AMD プラットフォーム セキュリティ プロセッサ

AMDプラットフォーム・セキュリティ・プロセッサ（PSP ）は、正式にはAMDセキュア・テクノロジーと呼ばれ、2013年頃からAMDマイクロプロセッサに組み込まれている信頼できる実行環境サブシステムです。^[1] AMDの開発者ガイドによると、このサブシステムは「セキュリティ環境の作成、監視、維持を担当」し、「その機能には、ブートプロセスの管理、さまざまなセキュリティ関連メカニズムの初期化、疑わしいアクティビティやイベントのシステムの監視と適切な対応の実装が含まれます」。^{[2]批評家は、これが}バックドアとして使用され、セキュリティ上の懸念があるのではないかと懸念しています。^{[3] [4] [5]} AMDは、PSPで実行されるコードをオープンソース化する要求を拒否しました。^[1]

PSP 自体は、TrustZone拡張機能を備えたARM コア( ARM Cortex-A5 ) であり、メイン CPU ダイにコプロセッサとして挿入されています。PSP には、SPI ROM を検証し、そこからオフチップ ファームウェアをロードする役割を担うオンチップ ファームウェアが含まれています。2019 年に、ベルリンを拠点とするセキュリティ グループが、通常のUEFIイメージ ファイル (オペレーティング システムを起動するコード) 内にオフチップ ファームウェアを発見しました。これは、簡単に分析できることを意味していました。いくつかの手書きのPythonベースのツールを使用して、彼らは SPI ROM からのオフチップ ファームウェアに、マイクロ オペレーティング システム全体に似たアプリケーションが含まれていることを発見しました。^{[6] [7] [8]} Lenovo ThinkPad A285 ノートブックのマザーボード フラッシュ チップ (UEFI ファームウェアを保存) を調査したところ、PSP コア自体 (デバイスとして) はメイン CPU の前に実行され、基本的な UEFI がロードされる直前にファームウェアのブートストラッププロセスが開始されることが明らかになりました。彼らは、ファームウェアがユーザーのアプリケーションと同じシステムメモリ空間内で実行され、制限なくアクセスできること（MMIOを含む）を発見し、データの安全性に対する懸念を引き起こしました。^{[6] [7] [8]} PSPはx86コアがいつ実行されるかを決定するチップであるため^[要出典]、ハードウェアダウンコアリングを実装するために使用され、システム上の特定のコアは製造中に永久にアクセスできないようにすることができます。PSPはRDRAND命令用の乱数ジェネレータも提供し^[9]、TPMサービスも提供します。

PSP はブート プロセスの不可欠な部分であり、これがなければ x86 コアはアクティブ化されません。

オンチップフェーズ

PSP チップ上に直接配置されているファームウェアは、ARM CPU をセットアップし、SPI ROM の整合性を検証し、さまざまなデータ構造を使用して SPI ROM からオフチップ ファームウェア (AGESA) を見つけて、それを内部 PSP メモリにコピーします。

オフチップフェーズ

ロードされたオフチップ モジュールは DRAM を初期化し、プラットフォームの初期化を実行します。オフチップ ファームウェアは、以前のデータ構造を使用して SPI ROM 内の UEFI ファームウェアを見つけ、それを DRAM にコピーします。追加の検証手順を実行し、システムが安全であると判断された場合は、x86 コアをリセット状態から解放して、UEFI ファームウェアを起動します。

2017年9月、Googleのセキュリティ研究者Cfir Cohenは、AMDのPSPサブシステムに脆弱性があり、攻撃者がパスワード、証明書、その他の機密情報にアクセスできる可能性があると報告しました。パッチは2017年12月にベンダーに提供されると噂されていました。^{[10] [11]}

2018年3月、イスラエルのITセキュリティ企業が、AMDのZenアーキテクチャCPU（EPYC、Ryzen、Ryzen Pro、Ryzen Mobile）のPSPに関連する、マルウェアが実行され機密情報にアクセスできる可能性がある重大な欠陥をいくつか報告しました。 ^[12] AMDはこれらの欠陥に対処するためのファームウェアアップデートを発表しました。^{[13] [14]}技術的な観点からの妥当性は、開示内容をレビューした独立したセキュリティ専門家によって支持されましたが、CTS Labsが主張した高いリスクは却下され、^{[15]欠陥が}株価操作の目的で公開されたという主張につながりました。^{[16] [17]}

• インテル マネジメント エンジン

• AMDのAMD Proセキュリティ