Dua metode serangan siber baru yang diungkapkan ke ruang publik pada pekan ini memperlihatkan kemampuan host server yang berniat jahat dalam mengintip serta membaca muatan informasi di dalam mesin virtual (VM) berproteksi AMD SEV-SNP. Padahal, arsitektur komputasi rahasia tersebut sengaja dirancang sedemikian rupa dengan tujuan utama guna memblokir serta mengunci akses operator fisik atau pemilik infrastruktur server host dari data penyewa.
Metode eksploitasi pertama, yang dibaptis dengan nama Mior, tidak hanya memiliki kesanggupan membaca, melainkan juga mampu memanipulasi ruang memori milik VM serta memalsukan laporan sertifikasi bertanda tangan digital yang memverifikasi integritas perangkat lunak yang sedang dieksekusi di dalamnya. Kedua model serangan siber ini mensyaratkan kendali penuh atas hypervisor server target, sementara Mior membutuhkan prasyarat tambahan berupa penguasaan atas BIOS server host. Para ilmuwan dan peneliti telah mendemonstrasikan keabsahan kedua vektor serangan ini secara langsung melalui rangkaian uji coba laboratorium pada deretan prosesor kelas server AMD EPYC.
Pihak AMD, selaku korporasi manufaktur chip prosesor tersebut, telah menerbitkan daftar pembaruan firmware SEV untuk meredam serangan Mior serta rilis mikrokode khusus guna menambal Skyfall, yang keduanya tercatat bertanggal 12 Agustus. Perusahaan semikonduktor ini merencanakan penyaluran pembaruan firmware platform kepada seluruh produsen perakitan server pada November untuk masalah Skyfall dan pada Desember untuk ancaman Mior, sedangkan tambalan perangkat untuk lini chip tersemat (embedded) dijadwalkan menyusul di masa mendatang. Konsumen dan administrator sistem diimbau untuk segera mengunduh serta menerapkan pembaruan BIOS resmi langsung dari vendor penyedia perangkat keras server masing-masing.
Teknologi SEV-SNP pada dasarnya menghadirkan kapabilitas komputasi rahasia (confidential computing) ke dalam portofolio prosesor server AMD EPYC. Sistem keamanan mutakhir ini memanfaatkan metode enkripsi memori berbasis perangkat keras yang ketat dipadukan dengan kontrol otorisasi akses berjenjang guna mengamankan mesin virtual secara menyeluruh, bahkan melindungi sistem dari pengintaian hypervisor milik host itu sendiri.
Kelompok periset dari institusi pendidikan tinggi ETH Zurich yang merancang eksploitasi Mior meluncurkan serangannya secara terencana persis saat mekanisme SEV-SNP sedang menjalani tahapan inisialisasi awal. Ketika siklus boot berlangsung, sebuah prosesor pembantu (co-processor) keamanan internal pada chip, yaitu Platform Security Processor (PSP), bekerja menyusun serta mengisi struktur tabel data kritis yang dinamai Reverse Map Table (RMP). Komponen RMP ini memegang peran krusial dalam mencatat kepemilikan definitif dari setiap halaman memori beserta hak operasional apa saja yang diperbolehkan terhadap halaman tersebut.
Tim peneliti tersebut secara licik mengalihkan arah instruksi penulisan PSP ke area memori milik kartu grafis yang berada di bawah kendali penuh mereka, alih-alih membiarkannya tertulis ke memori utama server. Tim sengaja memanfaatkan kartu grafis periferal ini karena mereka meyakini co-processor PSP akan membaca ulang nilai-nilai yang baru saja dituliskan guna memvalidasinya, dan perangkat kartu grafis tersebut memiliki fleksibilitas untuk memantulkan nilai yang diharapkan kembali ke prosesor. Alhasil, tahapan inisialisasi sistem dapat diselesaikan hingga tuntas tanpa menghasilkan indikasi kesalahan apa pun, kendati sebagian dari struktur RMP yang sesungguhnya di memori utama—termasuk entri khusus yang bertugas melindungi keberadaan tabel itu sendiri—dibiarkan terbengkalai tanpa pernah diinisialisasi secara tepat.
Kondisi cacat tersebut secara langsung membuka celah lebar bagi hypervisor nakal untuk menyusun dan menulis ulang konfigurasi perlindungan pada tabel RMP. Mengandalkan celah ini, tim penguji kemudian mengaktifkan fungsi debugging pada mesin virtual rahasia yang semestinya dinonaktifkan, lalu mengerahkan perintah debug bawaan milik PSP sendiri guna membaca sekaligus menyuntikkan data ke dalam memori VM target. Trik manipulasi berbahaya ini terbukti sukses total dan berhasil dieksekusi secara mulus pada seluruh 1.000 kali percobaan yang dijalankan di kedua putaran pengujian laboratorium.
Sistem proteksi SEV-SNP pada hakikatnya juga bertugas melakukan kalkulasi pengukuran kriptografis terhadap citra perangkat lunak VM saat pertama kali dijalankan, di mana co-processor PSP kemudian membubuhkan tanda tangan digital pada laporan pengesahan (attestation report) yang memuat hasil kalkulasi tersebut. Dalam rangkaian percobaan tahap kedua, para peneliti berhasil menduplikasi hasil pengukuran milik VM yang aman dan sah ke dalam sebuah VM jahat, sehingga laporan pengesahan yang diterbitkan untuk VM jahat tersebut justru menampilkan citra perangkat lunak bersih yang sah dan tampak tidak berbahaya bagi pihak luar.
Dokumen penelitian Mior memaparkan bahwa skema peretasan ini mutlak memerlukan kontrol menyeluruh atas hypervisor serta komponen firmware BIOS (yang juga dikenal sebagai UEFI), di samping ketersediaan perangkat antarmuka PCIe tambahan layaknya kartu akselerator grafis. Guna menunjang jalannya serangkaian pengujian tersebut, kelompok periset melakukan modifikasi pada kode BIOS agar pengaturan perutean memori (memory-routing) milik chip dibiarkan dalam kondisi tidak terkunci.
"Kami beroperasi dalam batas model ancaman yang telah ditetapkan oleh AMD sendiri untuk lingkungan SEV-SNP. AMD secara eksplisit menyatakan ketidakpercayaan terhadap integritas UEFI, sehingga pihak penyerang memang diasumsikan mampu memodifikasi komponen UEFI," demikian penuturan langsung dari para peneliti dalam laporan ilmiah mereka.
Mengenai mesin virtual konvensional biasa, tim peneliti menegaskan bahwa sistem virtual non-rahasia pada dasarnya memang telah menaruh kepercayaan penuh pada host fisik beserta perangkat firmware pendukungnya. Oleh sebab itu, teknik serangan Mior tidak memberikan celah taktis atau keuntungan baru apa pun bagi penyerang untuk mengeksploitasi VM biasa tersebut.
Eksperimen serangan Mior dipraktikkan langsung oleh tim peneliti dengan memanfaatkan satu unit prosesor EPYC 9135 yang berbasiskan mikroarsitektur Zen 5. Kelompok peneliti menilai bahwa varian chip berbasis Zen 3 dan Zen 4 secara teoretis berpotensi terimbas oleh kerentanan serupa, namun mereka tidak mengujinya secara empiris akibat ketiadaan konfigurasi laboratorium yang memungkinkan mereka memodifikasi BIOS pada kedua generasi arsitektur tersebut.
Serangkaian uji coba fungsi debugging serta manipulasi sertifikasi pengesahan tersebut terbukti tetap dapat beroperasi secara efektif kendati fitur ciphertext hiding diaktifkan di dalam sistem. Fitur opsional milik SEV-SNP tersebut sejatinya dirancang secara khusus untuk mencegah dan melarang pihak hypervisor membaca memori mesin virtual terenkripsi secara mutlak.
Sebelumnya, dua variasi serangan lawas yang dipublikasikan oleh sebagian periset yang sama, yakni serangan bertajuk Fabricked serta serangan RMPocalypse, juga diketahui mengeksploitasi kerusakan struktur RMP pada momen inisialisasi awal SEV-SNP. Kendati demikian, tim peneliti memastikan bahwa Mior merupakan kelemahan struktural yang sepenuhnya terpisah dan sama sekali tidak berkaitan dengan cacat Fabricked maupun solusi tambalan penangkalnya. Kerentanan Mior ini bahkan terkonfirmasi tetap bekerja dengan lancar pada firmware versi lawas sebelum tambalan Fabricked tersebut dirilis.
Sementara itu, teknik serangan Skyfall dikembangkan secara kolaboratif oleh tim gabungan peneliti dari institusi ETH Zurich dan raksasa teknologi Google. Eksploitasi ini dibangun di atas pondasi Transient Scheduler Attacks (TSA), yaitu sekumpulan kerentanan struktural pada prosesor AMD yang sanggup membocorkan data sensitif melalui observasi presisi atas jeda waktu eksekusi instruksi komputasi. Varian TSA ini tercatat pertama kali disingkapkan ke publik pada 8 Juli 2025.
Para periset menemukan fakta bahwa ketika sebuah hypervisor secara sengaja memaksa proses peluncuran mesin virtual mengalami kegagalan mendadak, unit prosesor ternyata telah menyimpan sebagian dari status data VM yang telah dicadangkan ke dalam memori cache internal. Informasi internal tersebut akhirnya tertinggal di area cache tanpa melewati proses pembersihan atau sanitasi berkala yang lazim, sehingga memberikan celah bagi hypervisor untuk membaca dan menyedot data tersebut melalui teknik eksploitasi TSA.
Memanfaatkan metode tersebut, kelompok peneliti berhasil merekonstruksi dan memulihkan nilai register internal yang tersimpan serta sukses mencuri kunci enkripsi disk dari mesin virtual pengujian. Dalam upaya memanen kunci tersebut, tim memodifikasi kernel VM pengujian agar berhenti sejenak tepat pada pecahan detik saat kunci enkripsi sedang transit di dalam register prosesor. Untuk skenario serangan nyata di lapangan, para periset membeberkan bahwa hypervisor jahat dapat menerapkan teknik bernama SEV-Step guna melacak dan melangkahi alur eksekusi instruksi VM langkah demi langkah hingga muatan kunci tersebut menempati register.
Selain menyasar register, eksploitasi Skyfall juga memiliki kecakapan untuk membaca langsung area memori milik VM, kendati daya jangkaunya dibatasi secara spesifik pada tiga jalur cache tetap di halaman yang ditargetkan, persisnya pada offset 0x0c0, 0x380, dan 0x3c0. Seluruh area data di luar koordinat halaman tersebut tetap aman dan berada di luar jangkauan pembacaan.
Metode serangan ini hanya mensyaratkan keberadaan entitas host atau hypervisor yang berniat jahat, tanpa memerlukan modifikasi fisik atau perusakan langsung terhadap perangkat keras. Kelompok periset telah memverifikasi kerentanan ini secara langsung pada chip EPYC 7313 yang menggunakan arsitektur Zen 3, serta pada model EPYC 9124 dan 9334 yang berbasiskan Zen 4. Di lain sisi, kebocoran data serupa tidak terbukti muncul pada pengujian di deretan chip Zen 5.
Melangkah lebih jauh di luar lingkup mesin virtual, tim peneliti Skyfall juga sukses membaca pembaruan mikrokode terdekripsi pada ketiga varian prosesor yang diuji tersebut. Peneliti bahkan mampu memulihkan nilai register tersembunyi yang tersimpan di dalam memori System Management Mode (SMM), sebuah wilayah paling terisolasi yang dalam kondisi normal mustahil diakses bahkan oleh kernel sistem operasi utama sekalipun. Kedua manuver peretasan lanjutan ini tentunya menuntut keberadaan perangkat lunak berhak istimewa tinggi di dalam mesin fisik.
Kendati demikian, komite penilai IEEE Symposium on Security and Privacy, yang meloloskan dan menerima makalah ilmiah Skyfall, memberikan catatan kritis bahwa penelitian tersebut mengabaikan berbagai prasyarat operasional yang amat berat untuk melancarkan serangan nyata terhadap VM di lapangan. Prasyarat ketat ini mencakup ketersediaan inti prosesor yang harus benar-benar steril dari beban komputasi lain, eksekusi pembatalan start VM dan pembacaan counter performa yang berulang pada frekuensi amat tinggi, serta jaminan bahwa VM target tidak mengalami kerusakan sistem (crash) atau kehabisan batas waktu tunggu (timeout) selama eksploitasi berlangsung.
Daftar Prosesor Terdampak dan Pembaruan Perbaikan
Pihak AMD secara resmi mengidentifikasi celah keamanan Mior melalui penomoran katalog CVE-2026-0462 dan menyematkan skor risiko 5.9 pada skala evaluasi CVSS 4.0 dalam dokumen peringatan keamanannya. Pada saat yang sama, AMD mencatat kebocoran VM pada eksploitasi Skyfall di bawah penomoran CVE-2026-40671 dengan tingkat keparahan 4.9 dalam dokumen peringatan terpisah, yang mengategorikan kelemahan tersebut sebagai ancaman pemaparan data register VM.
Terkait kerentanan Mior, perusahaan mengonfirmasi bahwa anomali ini secara eksklusif hanya berdampak pada arsitektur SEV-SNP, dan menegaskan bahwa teknologi generasi pendahulunya seperti SEV maupun SEV-ES tidak terpengaruh sama sekali.
Pihak AMD memetakan lima lini produk server EPYC utama yang sama-sama rentan terhadap kedua gangguan keamanan siber ini, lengkap dengan skema perbaikan terencana:
Menariknya, kedua lembar pengumuman penasihat keamanan tersebut mencantumkan target bulan perilisan yang berbeda untuk paket firmware yang sama, yakni TurinPI_1.0.0.C. Paket mikrokode teranyar untuk menangani Skyfall tercatat bertanggal rilis 12 Agustus bagi setiap lini prosesor yang terdaftar. Sementara itu, komponen akselerator komputasi Instinct MI300A memperoleh patch penangkal Skyfall tertanggal 21 September, dan jadwal distribusi perbaikan untuk varian EPYC model embedded diperkirakan baru akan meluncur pada rentang antara Januari hingga April 2027.
Kelompok periset Mior mengungkapkan bahwa pembaruan firmware yang dirancang guna memitigasi serangan tersebut telah resmi disebarluaskan, sejalan dengan pengakuan tim Skyfall bahwa mikrokode baru telah digulirkan. Kendati demikian, lembar pengumuman penasihat keamanan resmi AMD sama sekali tidak merinci secara tegas apakah tambalan mikrokode mandiri tersebut sanggup bekerja secara independen ataukah harus disematkan sebagai satu kesatuan dalam paket pembaruan BIOS server, di samping fakta bahwa tidak ada solusi perbaikan sementara (workaround) alternatif yang ditawarkan.
Supermicro, sebagai salah satu prinsipal produsen perangkat server terkemuka, telah menerbitkan daftar inventaris pembaruan BIOS guna mengatasi rangkaian celah sistem pada puluhan varian papan induk seri H12, H13, dan H14 besutan mereka. Melalui halaman informasi yang sama, pihak vendor mengingatkan bahwa motherboard terkait juga mewajibkan instalasi pembaruan firmware BMC (Baseboard Management Controller), seraya menegaskan bahwa perusahaan masih terus menjalankan proses pengujian intensif pada seluruh portofolio produk yang terimbas.
Oleh karena implementasi perbaikan teknis ini seluruhnya dieksekusi pada lapisan firmware host fisik, maka para pengguna dan pelanggan yang menyewa layanan mesin virtual rahasia sangat bergantung pada komitmen dan kecepatan penyedia infrastruktur cloud mereka dalam menyuntikkan pembaruan tersebut. Lembar peringatan keamanan untuk Mior juga turut merinci nilai TCB (trusted computing base) untuk keperluan atestasi SNP di samping setiap versi firmware yang telah ditambal. Sayangnya, dokumen tersebut tidak memberikan pedoman tentang bagaimana pemilik VM memverifikasi nilai tersebut secara mandiri.
Hingga saat ini, kedua dokumen peringatan keamanan AMD tersebut tidak memuat konfirmasi apakah kedua celah cacat sistem ini telah dieksploitasi oleh kelompok peretas dalam insiden nyata di luar lingkungan riset. Kedua tim ilmuwan telah mempublikasikan kode pengujian mereka ke publik, di mana kode pembuktian konsep (proof-of-concept) untuk Mior secara ketat mewajibkan penggunaan BIOS yang telah dimodifikasi agar setelan perutean memori dibiarkan tidak terkunci.
Di sisi lain, konsorsium proyek pengembang EDK II menyematkan kode identifikasi CVE-2026-18448 dengan skor keparahan 5.6 untuk menangani kebocoran memori SMM pada serangan Skyfall. Dokumen buletin teknis dari AMD menelusuri bahwa pangkal permasalahan kebocoran SMM tersebut bersumber dari ketiadaan mekanisme mitigasi TSA di dalam struktur kode firmware EDK II.
Buletin teknis tersebut mencatat deretan lini chip prosesor EPYC dan Ryzen, termasuk portofolio model embedded, serta menganjurkan penerapan langkah mitigasi TSA terdahulu milik perusahaan yang dikombinasikan dengan patch khusus EDK II segera setelah paket tersebut tersedia resmi.
Khusus bagi kelima lini prosesor server EPYC yang telah disebutkan sebelumnya, buletin resmi tersebut secara spesifik hanya mencantumkan ketersediaan tambalan perbaikan yang ditargetkan siap pada November mendatang. Di saat yang sama, pembaruan firmware platform yang mengintegrasikan perbaikan tersebut telah tersedia untuk lini chip lain, termasuk jajaran prosesor EPYC 4004 dan 4005. Hingga hari ini, dokumen penasihat resmi dari pihak proyek EDK II sendiri belum mencantumkan daftar versi rilis yang telah berhasil ditambal.
About the Author
