Procesador de seguridad de plataforma AMD

El procesador de seguridad de plataforma AMD ( PSP ), conocido oficialmente como AMD Secure Technology , es un subsistema de entorno de ejecución confiable incorporado desde aproximadamente 2013 en los microprocesadores AMD . ^{[ 1 ]} Según una guía para desarrolladores de AMD, el subsistema es "responsable de crear, monitorear y mantener el entorno de seguridad" y "sus funciones incluyen administrar el proceso de arranque, inicializar varios mecanismos relacionados con la seguridad y monitorear el sistema para cualquier tipo de actividad o evento e implementar una respuesta apropiada". ^{[ 2 ]} Los críticos temen que pueda usarse como una puerta trasera y que sea un problema de seguridad. ^{[ 3 ] [ 4 ] [ 5 ]} AMD ha rechazado las solicitudes para liberar el código fuente que se ejecuta en el PSP. ^{[ 1 ]}

La parte equivalente de PSP en los procesadores Intel es el Intel Management Engine (IME).

El propio PSP representa un núcleo ARM ( ARM Cortex-A5 ) con la extensión TrustZone , que se inserta en el chip principal de la CPU como coprocesador . El PSP contiene firmware integrado, responsable de verificar la ROM SPI y cargar firmware externo desde ella. El PSP también incluye un procesador de arranque, que se encarga de algunas tareas de inicialización de hardware (como la inicialización de la DRAM) durante el proceso de arranque. En 2019, un grupo de seguridad con sede en Berlín descubrió el firmware externo en archivos de imagen UEFI comunes (el código que inicia el sistema operativo), lo que facilitó su análisis. Mediante el uso de algunas herramientas escritas manualmente en Python , descubrieron que el firmware externo de la ROM SPI contenía una aplicación que se asemejaba a un microsistema operativo completo. ^{[ 6 ] [ 7 ] [ 8 ]} La investigación del chip flash de la placa base de un portátil Lenovo ThinkPad A285 (almacena el firmware UEFI) reveló que el núcleo PSP en sí (como dispositivo) se ejecuta antes que la CPU principal y que su proceso de arranque del firmware comienza justo antes de que se cargue el UEFI básico. Descubrieron que el firmware se ejecuta dentro del mismo espacio de memoria del sistema que las aplicaciones del usuario con acceso sin restricciones a él (incluido MMIO ), lo que plantea preocupaciones sobre la seguridad de los datos. ^{[ 6 ] [ 7 ] [ 8 ]} Debido a que el PSP es el chip que decide cuándo se ejecutarán o no los núcleos x86 , se utiliza para implementar la reducción de núcleos por hardware, los núcleos específicos del sistema pueden hacerse permanentemente inaccesibles durante la fabricación. El PSP también proporciona un generador de números aleatorios para la instrucción RDRAND ^{[ 9 ]} y proporciona servicios TPM.

El fabricante de equipos originales (OEM) o el fabricante de diseño original (ODM) pueden integrar su clave pública mediante OTP en el FCH de AMD o en la CPU de AMD , hacer que la firma digital del firmware UEFI sea obligatoria e imposibilitar la manipulación del firmware UEFI.

El PSP es una parte integral del proceso de arranque, sin el cual los núcleos x86 nunca se activarían.

Fase en el chip

La ROM de firmware integrada directamente en el chip de la PSP configura la consola, realiza tareas iniciales de inicialización del hardware, como la inicialización de la memoria del sistema (DRAM), y verifica la integridad de la ROM SPI. Utilizando diversas estructuras de datos, localiza el firmware externo (AGESA) de la ROM SPI y lo carga en la memoria de la PSP.

Fase fuera del chip

El PSP realizará tareas adicionales de inicialización de hardware, como la reinicialización de la DRAM. El PSP puede realizar pasos de verificación adicionales y, si el sistema se considera seguro, buscará y cargará el firmware UEFI en la ROM SPI, iniciando así los núcleos x86. Mientras se inician el firmware UEFI y los núcleos x86, el PSP continúa realizando algunas tareas de inicialización de hardware (como la inicialización del subsistema de E/S) y colabora con el firmware UEFI en el proceso de arranque.

En septiembre de 2017, el investigador de seguridad de Google, Cfir Cohen, informó sobre una vulnerabilidad en AMD de un subsistema PSP que podría permitir a un atacante acceder a contraseñas, certificados y otra información confidencial; se rumoreaba que un parche estaría disponible para los proveedores en diciembre de 2017. ^{[ 10 ] [ 11 ]}

En marzo de 2018, la empresa israelí de seguridad informática CTS Labs afirmó haber descubierto importantes vulnerabilidades en las PSP con chipset Zen , que afectaban a Epyc , Ryzen , Ryzen Pro y Ryzen Mobile. ^{[ 11 ]} Expertos en seguridad independientes coincidieron en que las fallas eran reales, pero que no eran tan graves como se afirmaba, requiriendo acceso de administrador local para explotarlas. ^{[ 12 ]} AMD anunció actualizaciones de firmware para solucionar estas fallas. ^{[ 13 ]} CTS Labs publicó los hallazgos tras darle a AMD solo 24 horas para responder, lo que generó acusaciones de que las fallas se publicaron con el propósito de manipular el mercado de valores . ^{[ 14 ]}

• Motor de gestión de Intel

• AMD Pro Security en AMD