AMD SEV

Définition

AMD SEV (Secure Encrypted Virtualization) est une technologie hardware d'AMD, disponible sur les processeurs EPYC, qui chiffre automatiquement la mémoire de chaque machine virtuelle avec une clé distincte gérée par le processeur AMD. Cette technologie protège les données en cours de traitement (data in use) contre les accès par l'hyperviseur, les autres VMs co-localisées, et les administrateurs de l'infrastructure physique. AMD SEV existe en plusieurs variantes avec des niveaux de protection croissants. SEV (première génération) chiffre la mémoire de chaque VM avec une clé unique par VM gérée par le AMD Secure Processor (ASP). L'hyperviseur ne peut pas lire la mémoire des VMs chiffrées. SEV-ES (Encrypted State) chiffre en plus les registres CPU (RAX, RBX, etc.) lors des VM exits, empêchant l'hyperviseur de lire l'état des registres lorsque le CPU passe en mode hyperviseur. SEV-SNP (Secure Nested Paging) est la variante la plus complète : elle ajoute l'intégrité de la mémoire (protection contre les attaques de relecture et d'injection de mémoire par l'hyperviseur), la validation de la topologie NUMA, et l'attestation cryptographique permettant à la VM de prouver qu'elle s'exécute dans un environnement SEV-SNP authentique. AMD SEV-SNP est la base technologique des Confidential VMs sur les clouds publics majeurs : GCP Confidential VMs (N2D, C3), AWS instances avec AMD EPYC (EC2 M6a, R6a), et Azure Confidential VMs (DCasv5, ECasv5). Sur ces plateformes, l'activation se fait via un simple paramètre de configuration, sans modification du système d'exploitation (contrairement à Intel SGX qui nécessite une réécriture partielle du code dans les enclaves). L'attestation SEV-SNP permet une vérification cryptographique de l'environnement d'exécution. La VM peut demander un rapport d'attestation signé par la puce AMD (via la clé VCEK - Versioned Chip Endorsement Key, unique à chaque puce), que des tiers peuvent vérifier pour s'assurer que le code s'exécute dans un environnement SEV-SNP légitime non compromis. Ce rapport contient la mesure du contenu de la mémoire de la VM au démarrage (attestation de l'image disque), empêchant les substitutions d'image.