Fabricked: ataque rompe cifrado de AMD en chips EPYC

Un equipo de investigadores ha demostrado que es posible romper el cifrado de memoria de los procesadores AMD EPYC mediante una mala configuración del Infinity Fabric, el bus interno que conecta los núcleos. El ataque, bautizado como Fabricked, compromete la tecnología AMD SEV-SNP, diseñada para aislar máquinas virtuales en la nube.

Por qué importa

AMD SEV-SNP es la apuesta de AMD para competir con Intel SGX y TDX en entornos cloud. Grandes proveedores como AWS, Google Cloud y Microsoft Azure ofrecen instancias basadas en EPYC con esta protección. Fabricked demuestra que un atacante con acceso físico o privilegiado al hipervisor puede leer la memoria de una VM confidencial, anulando la promesa de aislamiento.

Para empresas que migran cargas sensibles a la nube —como datos financieros, propiedad intelectual o claves criptográficas— este fallo obliga a reevaluar la confianza en el hardware de AMD. No es un bug de software que se parchea con una actualización; es un problema de diseño en el bus Infinity Fabric.

Qué dice el contexto

• El ataque explota la capacidad de configurar el Infinity Fabric para que no cumpla con las reglas de coherencia de memoria, permitiendo que un núcleo malicioso lea datos de otro.
• Fabricked funciona incluso con SEV-SNP activado, porque la protección se basa en que el bus respete la integridad de los accesos, algo que no se verifica.
• Los investigadores demostraron el ataque en un servidor AMD EPYC Milan (Zen 3) y confirmaron que también afecta a generaciones anteriores (Zen 2 y Zen 1).
• AMD ha sido notificada y está trabajando en mitigaciones, pero no hay parche de microcódigo disponible. La solución recomendada por los investigadores es deshabilitar ciertas configuraciones del Infinity Fabric, lo que reduce el rendimiento.
• El ataque requiere acceso físico al servidor o control del hipervisor, lo que limita su explotación remota, pero en entornos cloud multiinquilino el riesgo es real si el atacante es el proveedor o un inquilino malicioso.

Lo que puedes hacer