Latest / RESEARCH / CONFIDENTIAL COMPUTING
研究者チームが物理攻撃「DDRop」を公表 — 約200ドルの装置でIntel TDXとAMD SEV-SNPのメモリ保護を回避、両社は「脅威モデル外」と回答
ベルギー・スイス・英国・米国の研究者による共同チームは2026年9月14日、DDR5メモリへの書き込みを選択的に消す小型装置「DDRop」を公表した。DDRopを装着したサーバーでは、機密計算の仮想マシンが古い暗号文を最新のデータとして読み続けるため、メモリの暗号化では防げない。Intel TDXでは保護された仮想マシンをデバッグモードへ移行させたり、遠隔証明（アテステーション）の測定値を偽装したりできるという。研究者はIntelとAMDに事前に通知して公開し、両社はメモリバスへの物理攻撃は現行製品の脅威モデルの範囲外だと回答している。