搜索

[5683] 2019-02-15_新技术发布：在SGX中植入超级恶意软件

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-02-15_新技术发布：在SGX中植入超级恶意软件 新 技 术 发 布 ： 在 S G X 中 植 入 超 级 恶 意 软 件 原 创   E 安 全   E 安 全   2 0 1 9 - 0 2 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 研 究 人 员 设 计 出 可 以 在 S G X 安 全 区 中 隐 藏 恶 意 软 件 的 新 技 术 。 据 外 媒 报 道 ， 研 究 人 员 设 计 出 了 一 种 新 技 术 ， 可 以 将 恶 意 软 件 隐 藏 在 英 特 尔 S G X （ S o f t w a r e   G u a r d   e X t e n s i o n s ） 安 全 区 中 ， 多 种 安 全 技 术 都 无 法 检 测 到 。 研 究 小 组 成 员 包 括 奥 地 利 格 拉 茨 技 术 大 学 （ G r a z   U n i v e r s i t y   o f   T e c h n o l o g y ） 的 M i c h a e l S c h w a r z 、 S a m u e l   W e i s e r 和 D a n i e l G r u s s ， 以 及 发 现 S p e c t r e - M e l t d o w n   C P U 漏 洞 的 专 家 。 专 家 指 出 ， 主 机 应 用 程 序 通 过 不 允 许 专 家 指 出 ， 主 机 应 用 程 序 通 过 不 允 许 e n c l a v e 攻 击 应 用 程 序 的 接 口 与 攻 击 应 用 程 序 的 接 口 与 e n c l a v e 进 行 通 信 。 进 行 通 信 。 研 究 人 员 在 英 特 尔 C P U 中 使 用 了 T S X （ T r a n s a c t i o n a l   S y n c h r o n i z a t i o n   e X t e n s i o n s ） 以 及 T A P （ T S X - b a s e d A d d r e s s   P r o b i n g ,   一 种 抗 错 误 读 取 技 术 ） 。 英 特 尔 S G X 是 一 项 针 对 应 用 程 序 开 发 人 员 的 技 术 ， 能 防 止 代 码 和 数 据 泄 露 或 修 改 。 它 允 许 在 I n t e l   S G X   e n c l a v e 中 执 行 应 用 程 序 代 码 ， e n c l a v e 可 以 理 解 为 一 个 数 据 运 行 的 安 全 环 境 ， 可 以 理 解 为 一 个 数 据 运 行 的 安 全 环 境 ， 防 止 操 作 系 统 、 内 核 、 防 止 操 作 系 统 、 内 核 、 B I O S 、 、 S M M 和 和 h y p e r v i s o r 等 进 程 等 进 程 在 更 高 权 限 级 别 上 运 行 。 在 更 高 权 限 级 别 上 运 行 。
新 技 术 允 许 专 家 在 内 存 区 编 写 恶 意 代 码 ， 由 于 这 些 区 域 是 安 全 区 ， 使 得 安 全 检 测 效 果 不 佳 。 S G X - R O P 攻 击 使 用 新 的 基 于 T S X 的 内 存 公 开 原 语 （ m e m o r y - d i s c l o s u r e   p r i m i t i v e ） 和 任 意 地 址 写 原 语 （ w r i t e - a n y t h i n g - a n y w h e r e p r i m i t i v e ） 来 构 造 代 码 重 用 攻 击 。 S G X - R O P 可 以 绕 过 可 以 绕 过 A S L R 、 栈 金 丝 雀 保 护 （ 、 栈 金 丝 雀 保 护 （ s t a c k   c a n a r i e s ） 和 地 址 消 毒 剂 ） 和 地 址 消 毒 剂 （ （ a d d r e s s   s a n i t i z e r ） 。 ） 。 运 行 运 行 S G X 中 的 恶 意 软 件 时 ， 中 的 恶 意 软 件 时 ， S G X 强 大 的 保 密 性 和 完 整 性 从 根 本 上 禁 止 了 在 强 大 的 保 密 性 和 完 整 性 从 根 本 上 禁 止 了 在 e n c l a v e 中 进 行 恶 意 软 件 检 查 和 分 中 进 行 恶 意 软 件 检 查 和 分 析 。 析 。 S G X 不 仅 没 有 帮 助 用 户 免 受 伤 害 ， 反 而 构 成 了 安 全 威 胁 ， 为 超 级 恶 意 软 件 提 供 了 攻 击 便 利 。 专 家 们 发 布 了 一 个 概 念 验 证 （ p r o o f - o f - c o n c e p t ） ， 绕 过 绕 过 A S L R 、 栈 金 丝 雀 保 护 和 地 址 消 毒 剂 的 整 个 攻 击 过 程 只 需 、 栈 金 丝 雀 保 护 和 地 址 消 毒 剂 的 整 个 攻 击 过 程 只 需 2 0 . 8 秒 。 秒 。 专 家 表 示 ， 下 一 代 勒 索 软 件 若 是 将 加 密 密 钥 保 存 在 e n c l a v e 中 ， 勒 索 软 件 恢 复 工 具 就 无 法 发 挥 作 用 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 小 米 电 动 滑 板 车 存 在 安 全 漏 洞 ， 易 受 黑 客 远 程 劫 持 中 小 企 业 提 高 网 络 安 全 的 五 种 方 式 2 0 1 9 要 这 样 培 养 网 安 人 才 苹 果 F a c e T i m e 的 漏 洞 使 用 户 在 未 通 话 状 态 下 被 窥 探 马 来 西 亚 政 府 宣 布 ： 审 查 华 为 是 否 参 与 网 络 间 谍 活 动 C a r b o n   B l a c k 发 布 了 2 0 1 9 年 全 球 威 胁 报 告 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理