معالج أمان منصة AMD

معالج أمان منصة AMD ( PSP ) ، المعروف رسميًا باسم تقنية AMD الآمنة ، هو نظام فرعي لبيئة تنفيذ موثوقة مُدمج في معالجات AMD الدقيقة منذ عام 2013 تقريبًا . ^{[ 1 ]} ووفقًا لدليل مطوري AMD، فإن هذا النظام الفرعي "مسؤول عن إنشاء بيئة الأمان ومراقبتها وصيانتها"، و"تشمل وظائفه إدارة عملية بدء التشغيل، وتهيئة آليات الأمان المختلفة، ومراقبة النظام بحثًا عن أي نوع من الأنشطة أو الأحداث، وتنفيذ الاستجابة المناسبة". ^{[ 2 ]} ويخشى النقاد من إمكانية استخدامه كباب خلفي ، مما يُشكل مصدر قلق أمني. ^{[ 3 ] [ 4 ] [ 5 ]} وقد رفضت AMD طلبات نشر الكود البرمجي الذي يعمل على معالج أمان منصة AMD (PSP) كمصدر مفتوح. ^{[ 1 ]}

الجزء المكافئ لـ PSP على معالجات Intel هو محرك إدارة Intel (IME).

تمثل وحدة PSP نواة ARM ( ARM Cortex-A5 ) مزودة بامتداد TrustZone ، وهي مُدمجة في شريحة المعالج الرئيسية كمعالج مساعد . تحتوي وحدة PSP على برنامج ثابت مُدمج مسؤول عن التحقق من ذاكرة SPI ROM وتحميل البرامج الثابتة الخارجية منها. كما تتضمن وحدة PSP معالج إقلاع مسؤول عن بعض مهام تهيئة الأجهزة (مثل تهيئة ذاكرة DRAM) أثناء عملية الإقلاع. في عام 2019، اكتشف فريق أمني في برلين البرنامج الثابت الخارجي في ملفات صور UEFI العادية (البرنامج الذي يُشغّل نظام التشغيل)، مما سهّل تحليله. باستخدام أدوات مكتوبة بلغة بايثون ، وجدوا أن البرنامج الثابت الخارجي من ذاكرة SPI ROM يحتوي على تطبيق يُشبه نظام تشغيل مصغر كامل. ^{[ 6 ] [ 7 ] [ 8 ]} كشف فحص شريحة ذاكرة الفلاش في اللوحة الأم لجهاز Lenovo ThinkPad A285 (التي تخزن برنامج UEFI الثابت) أن نواة PSP نفسها (كجهاز) تعمل قبل وحدة المعالجة المركزية الرئيسية، وأن عملية تهيئة برنامجها الثابت تبدأ قبل تحميل UEFI الأساسي مباشرةً. وقد اكتشف الباحثون أن البرنامج الثابت يعمل داخل نفس مساحة ذاكرة النظام التي تعمل بها تطبيقات المستخدم، مع وصول غير مقيد إليها (بما في ذلك MMIO )، مما يثير مخاوف بشأن أمان البيانات. ^{[ 6 ] [ 7 ] [ 8 ]} ولأن PSP هي الشريحة التي تحدد متى يتم تشغيل أنوية x86 ومتى لا يتم تشغيلها ، فإنها تُستخدم لتنفيذ تقنية تقليل عدد الأنوية على مستوى الأجهزة، حيث يمكن جعل أنوية معينة في النظام غير قابلة للوصول إليها بشكل دائم أثناء التصنيع. كما توفر PSP مولد أرقام عشوائية لتعليمات RDRAND ^{[ 9 ]} وتوفر خدمات TPM.

يمكن لمصنع المعدات الأصلية/مصنع التصميم الأصلي دمج مفتاح PSB العام الخاص به في وحدة المعالجة المركزية AMD ، وجعل التوقيع الرقمي لبرنامج UEFI الثابت إلزاميًا، وجعل التلاعب ببرنامج UEFI الثابت مستحيلاً.

يُعد PSP جزءًا لا يتجزأ من عملية الإقلاع، وبدونه لن يتم تفعيل أنوية x86 أبدًا.

مرحلة على الشريحة

تقوم ذاكرة القراءة فقط الثابتة المدمجة مباشرة على شريحة PSP بإعداد جهاز PSP، والقيام بمهام تهيئة الأجهزة المبكرة مثل تهيئة ذاكرة النظام (DRAM)، والتحقق من سلامة ذاكرة القراءة فقط SPI، باستخدام هياكل بيانات مختلفة لتحديد موقع البرامج الثابتة الخارجية (AGESA) من ذاكرة القراءة فقط SPI، وتحميلها في ذاكرة PSP.

مرحلة خارج الشريحة

سيقوم معالج PSP بتنفيذ مهام تهيئة إضافية للأجهزة، مثل إعادة تهيئة ذاكرة الوصول العشوائي الديناميكية (DRAM). قد يُجري معالج PSP خطوات تحقق إضافية، وإذا اعتُبر النظام آمنًا، فسيبحث معالج PSP عن برنامج UEFI الثابت ويُحمّله من ذاكرة القراءة فقط (ROM) الخاصة بواجهة SPI، وبالتالي يُشغّل أنوية x86. أثناء تشغيل برنامج UEFI الثابت وأنوية x86، سيستمر معالج PSP في تنفيذ بعض مهام تهيئة الأجهزة (مثل تهيئة نظام الإدخال/الإخراج الفرعي) ويتعاون مع برنامج UEFI الثابت في عملية الإقلاع.

في سبتمبر 2017، أبلغ باحث الأمن في جوجل، سيفير كوهين، شركة AMD عن ثغرة أمنية في نظام PSP الفرعي تسمح للمهاجم بالوصول إلى كلمات المرور والشهادات وغيرها من المعلومات الحساسة؛ وشاعت شائعات بأن التحديث سيصبح متاحًا للبائعين في ديسمبر 2017. ^{[ 10 ] [ 11 ]}

في مارس 2018، ادّعت شركة CTS Labs الإسرائيلية لأمن الحاسوب اكتشاف ثغرات أمنية خطيرة في معالجات Zen ، تؤثر على معالجات Epyc و Ryzen وRyzen Pro وRyzen Mobile. ^{[ 11 ]} واتفق خبراء أمن مستقلون على صحة هذه الثغرات، لكنهم أكدوا أنها ليست بالخطورة المزعومة، إذ تتطلب صلاحيات المسؤول المحلي لاستغلالها. ^{[ 12 ]} وأعلنت AMD عن تحديثات للبرامج الثابتة لمعالجة هذه الثغرات. ^{[ 13 ]} ونشرت CTS Labs النتائج بعد منح AMD مهلة 24 ساعة فقط للرد، مما أدى إلى مزاعم بأن نشر الثغرات كان بهدف التلاعب بأسعار الأسهم . ^{[ 14 ]}

• محرك إدارة Intel

• AMD Pro Security في AMD