Des chercheurs découvrent une nouvelle vulnérabilité de sécurité du cloud
infohightech ·
Une équipe internationale de chercheurs, dont le professeur David Oswald du département d'informatique de l’Université de Durham au Royaume-Uni, a découvert une faille de sécurité qui pourrait mettre en danger les données sensibles stockées dans les systèmes de cloud computing.
Les recherches, menées par l'université belge KU Leuven, ont identifié des failles dans les serveurs utilisés pour fournir des services dits de « calcul confidentiel ».
Ces technologies sont conçues pour garantir la sécurité des informations, même vis-à-vis des entreprises qui exploitent l'infrastructure cloud.
Un dispositif matériel susceptible de compromettre la sécurité
L'équipe a développé et testé une attaque matérielle appelée DDRop, un dispositif petit et peu coûteux qui peut être physiquement connecté à un serveur lors d'une brève visite unique.
L'équipe de recherche de Durham a contribué à la conception du dispositif matériel et à l'évaluation de son efficacité sur les systèmes Intel TDX.
Une fois installé, le dispositif peut perturber le traitement des informations par un serveur, permettant potentiellement aux attaquants de contourner d'importantes protections de sécurité.
Cela a des implications importantes pour les technologies de calcul confidentiel, qui sont de plus en plus utilisées pour protéger les données et les charges de travail sensibles dans des environnements cloud partagés, par exemple pour les charges de travail d'IA protégées.
Traitement des données sensibles
L'informatique confidentielle permet aux organisations de traiter des informations sensibles dans le cloud sans avoir besoin de faire entièrement confiance au fournisseur de services cloud.
Il est utilisé dans un large éventail d'applications où la confidentialité et la sécurité sont essentielles, comme le traitement des données personnelles, des informations financières et des charges de travail sensibles pour l'entreprise.
Au lieu de tenter de lire des informations chiffrées, DDRop interfère avec le processus d'enregistrement de nouvelles données en mémoire. Cela rend l'attaque particulièrement difficile à détecter car les informations affectées restent chiffrées et apparaissent légitimes au système.
En exploitant cette faille, un attaquant pourrait amener une machine virtuelle protégée à continuer d'utiliser des données anciennes et manipulées sans se rendre compte que quelque chose ne va pas.
Conséquences graves pour la sécurité du cloud
Les chercheurs ont constaté que DDRop pouvait affecter les technologies de calcul confidentiel sur les plateformes Intel et AMD.
Dans certains cas, cela peut même compromettre les mécanismes utilisés pour prouver qu'une machine virtuelle est sécurisée et fiable.
Ces résultats soulignent l'importance de renforcer les protections de sécurité matérielle, car les organisations dépendent de plus en plus des services cloud pour traiter et stocker des informations sensibles.
Les recherches de DDRop ont éclairé la réponse de l'industrie grâce à un processus de divulgation coordonné, contribuant aux avis de sécurité publics publiés par Intel et AMD et aidant à orienter les discussions sur les futures conceptions de chiffrement de la mémoire et les protections matérielles.