دو حمله جدید با نام‌های Mior و Skyfall شناسایی شده‌اند که به یک میزبان مخرب (Malicious Host) اجازه می‌دهند داده‌های موجود در ماشین‌های مجازی (VMs) محافظت‌شده توسط فناوری AMD SEV-SNP را بخواند. این فناوری به‌گونه‌ای طراحی شده است که حتی از دست اپراتور سرور نیز محافظت کند، اما این حملات مرزهای امنیتی محاسبات محرمانه (Confidential Computing) را شکسته است.
جزئیات حمله Mior
حمله Mior علاوه بر خواندن داده‌ها، می‌تواند حافظه ماشین مجازی را تغییر داده و گزارش‌های امضا شده (Signed Reports) مربوط به نرم‌افزارهای در حال اجرا را جعل کند. برای اجرای این حمله، مهاجم باید کنترل هایپروایزر (Hypervisor) و BIOS سرور را در اختیار داشته باشد. همچنین استفاده از یک دستگاه PCIe مانند کارت گرافیک برای دور زدن مکانیزم‌های امنیتی ضروری است. این آسیب‌پذیری با شناسه CVE-2026-0462 ردیابی می‌شود و پردازنده‌های Zen 5 را تحت تأثیر قرار می‌دهد.
حمله Skyfall و نشت داده‌ها
حمله Skyfall که بر پایه حملات Transient Scheduler Attacks (TSA) بنا شده، از طریق زمان‌بندی دستورالعمل‌ها (Instruction Timing) باعث نشت داده‌ها می‌شود. این روش به مهاجم اجازه می‌دهد مقادیر ثبات‌ها (Registers) و حتی کلیدهای رمزنگاری دیسک را از ماشین مجازی استخراج کند. این حمله بر پردازنده‌های Zen 3 و Zen 4 تأثیرگذار است و با شناسه CVE-2026-40671 شناخته می‌شود.
راهکارهای مقابله و اصلاحات
شرکت AMD در حال انتشار پچ‌های (Patch) مربوط به میکروکد (Microcode) و فریم‌ور (Firmware) برای مقابله با این تهدیدات است. کاربران و مدیران زیرساخت باید به‌روزرسانی‌های BIOS را از سازندگان سرور خود دریافت کنند. از آنجایی که اصلاحات در سطح فریم‌ور میزبان اعمال می‌شوند، مشتریانی که از ماشین‌های مجازی در محیط‌های ابری استفاده می‌کنند، باید منتظر اعمال این پچ‌ها توسط ارائه‌دهندگان سرویس ابری خود باشند.
