⬇ Scarica il santino: ·
San BadRAM, che mentiva sulla propria taglia
Patrono della memoria cifrata delle VM, dei chip SPD e delle schede RAM che dichiarano più di quanto hanno.
Vita
Il 10 dicembre 2024 un gruppo di ricercatori presentò BadRAM: con un Raspberry Pi Pico, uno zoccolo DDR e una pila da 9 volt, per una decina di euro, si manometteva il chip SPD di un modulo di memoria perché dichiarasse una capacità maggiore del vero. La CPU accedeva così a indirizzi 'fantasma' mappati su memoria reale, aggirando le protezioni AMD SEV-SNP e permettendo di falsificare l'attestazione delle macchine virtuali cifrate.
Preghiera
O San BadRAM, che gonfi la taglia dei moduli per ingannare la CPU, fa' che la nostra memoria dichiari solo ciò che possiede. Amen.
Come si festeggia
Si festeggia installando l'aggiornamento del firmware AMD e scegliendo moduli che bloccano l'SPD in fabbrica.
Chi dice di essere grande, nasconde il posto per un ospite.