#AMD #ASP Review técnica: AMD Secure Processor (ASP) Los mie | Security News for Everyone

#AMD #ASP

Review técnica: AMD Secure Processor (ASP)

Los miembros de Project Zero y el equipo de ciberseguridad de Google Cloud han compartido una review de ASP. El artículo tendrá en cuenta la tercera generación de CPUs, llamada "Milan".

ASP es un núcleo aislado en CPUs AMD EPYC, el cual añade funciones para asegurarse de una inicialización segura. Una de las características interesantes es SEV, la cual añade cifrado a la memoria usada por máquinas virtuales ejecutándose en el procesador.

La review revela 19 vulnerabilidades en el firmware de ASP que han sido corregidas por AMD. Los fallos encontrados son desde un uso incorrecto de criptografía hasta corrupciones de memoria.

Fuente en inglés:
https://googleprojectzero.blogspot.com/2022/05/release-of-technical-report-into-amd.html?m=1