Bellek şifrelemesi gerçekten soğuk atıp veri okumaya çalışana karşı işe yarıyor mu? AMD ve Intel’in kendi şifrelemeleri ne fark ediyor?

[Selim Koç]

Arkadaşlar selamlar, bir konuyu kafama taktım da netleşirmek istedim. Son zamanlarda sunucu/sistem güvenliğiyle uğraşıyorum, bir de soğuk önyükleme (cold boot) saldırısı hakkında okudum; RAM’e soğuk hava püskürtüp bile şifreli veri çıkarabildiği söyleniyor. Ama üstüne ‘bellek şifrelemesi’ konusunu olunca kafam daha da karıştı, netleşirmek istedim.

Benim anladığınca AMD’nin SME ve SEV-SNP’leri, Intel’in de TME ve MKTME diye şifreleme mekanizmaları var. Bunların hepsi RAM’deki veriyi şifreleyip soğuk atma saldırısını engelleyebiliyor mu? Yoksa bazıları bunu tam çözüyor, bazıları sadece kısmen mi? Pratikte hangisi daha sağlam, hangisinin açık/dolandırılabilir bir yanı var? Bu arada bunlar sadece soğuk önyükleme miye karşı işe yarıyor, yoksa başka saldırı vektörleri için de anlamlı?

"Intel XTU -100mV Core Offset + 200W PL1/PL2 Sınırı ile buz gibi 14700K"

[Yazar]

Yazılar