Warum galt bei VM-basierten TEEs die Verschlüsselung des Speichers virtueller Maschinen allein als unzureichend, sodass wie bei AMD SEV-SNP Mechanismen zum Schutz der Speicherintegrität hinzugefügt wurden? Welche Begründung ist richtig?

Antwort: C. Auch ohne die Inhalte lesen zu können, kann der Hypervisor Seitenzuordnungen ändern oder alten Geheimtext zurückschreiben und so die virtuelle Maschine aus dem Tritt bringen

Bei der frühen Speicherverschlüsselung konnte der Hypervisor den Geheimtext zwar nicht lesen, aber die Seiten einer virtuellen Maschine anderen Orten neu zuordnen, früher gesicherten alten Geheimtext zurückschreiben (Replay) oder den Geheimtext beschädigen. Wird der Geheimtext verändert, ergibt die Entschlüsselung lediglich einen unvorhersehbaren Wert, sodass die virtuelle Maschine die Manipulation nicht bemerkt; Forschungsarbeiten zeigten Angriffe, die dies als Ausgangspunkt nutzten. Bei SEV-SNP prüft die CPU eine Tabelle (RMP), die für jede physische Seite die besitzende virtuelle Maschine und die zugeordnete Adresse festhält, und verhindert so, dass der Hypervisor in Seiten einer virtuellen Maschine schreibt oder ihre Zuordnungen vertauscht. Nach öffentlichen Unterlagen mit Stand Mitte der 2020er-Jahre liegen fortgeschrittene physische Angriffe, etwa die direkte Manipulation des Speicherbusses im Betrieb, außerhalb dessen, wovor SEV-SNP schützt.