搜索

[6350] 2019-12-12_英特尔CPU电压可被黑客修改以窃取IntelSGX安全区机密

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2019-12-12_英特尔CPU电压可被黑客修改以窃取IntelSGX安全区机密 英 特 尔 C P U 电 压 可 被 黑 客 修 改 以 窃 取 I n t e l   S G X 安 全 区 机 密 原 创   安 全 小 E   E 安 全   2 0 1 9 - 1 2 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m           近 日 ， 研 究 人 员 发 现 ， 英 特 尔 近 日 ， 研 究 人 员 发 现 ， 英 特 尔 C P U 中 未 记 录 的 功 能 允 许 攻 击 者 以 受 控 方 式 操 纵 英 特 尔 中 未 记 录 的 功 能 允 许 攻 击 者 以 受 控 方 式 操 纵 英 特 尔 C P U 的 电 压 以 触 发 计 算 错 的 电 压 以 触 发 计 算 错 误 。 误 。 这 可 以 用 来 破 坏 英 特 尔 S G X 受 信 任 执 行 环 境 的 安 全 保 证 ， 该 环 境 保 护 旨 在 保 护 加 密 机 密 并 隔 离 内 存 中 的 敏 感 代 码 执 行 。   I n t e l   S o f t w a r e   G u a r d   E x t e n s i o n s （ S G X ） 是 现 代 I n t e l   C P U 中 存 在 的 一 项 技 术 ， 它 允 许 用 户 设 置 安 全 区 ， 其 中 C P U 会 对 部 分 内 存 进 行 加 密 ， 并 且 除 安 全 区 内 运 行 的 程 序 外 ， 其 他 程 序 均 无 法 访 问 该 程 序 。 即 使 攻 击 者 获 得 了 对 操 作 系 统 或 虚 拟 化 环 境 中 即 使 攻 击 者 获 得 了 对 操 作 系 统 或 虚 拟 化 环 境 中 的 虚 拟 机 监 控 程 序 的 特 权 访 问 ， 该 技 术 也 可 以 在 程 序 内 存 中 帮 助 保 护 数 据 。 的 虚 拟 机 监 控 程 序 的 特 权 访 问 ， 该 技 术 也 可 以 在 程 序 内 存 中 帮 助 保 护 数 据 。 对 于 保 护 公 共 云 基 础 设 施 上 的 加 密 操 作 和 密 钥 特 别 有 用 。       近 日 ， 英 国 伯 明 翰 大 学 、 奥 地 利 格 拉 茨 科 技 大 学 和 比 利 时 鲁 汶 大 学 的 一 个 学 术 研 究 小 组 开 发 了 一 种 名 为 P l u n d e r v o l t 的 新 故 障 注 入 攻 击 ， 该 攻 击 可 以 破 坏 英 特 尔 ， 该 攻 击 可 以 破 坏 英 特 尔 S G X 机 密 ， 并 有 可 能 触 发 内 存 安 全 错 误 。 机 密 ， 并 有 可 能 触 发 内 存 安 全 错 误 。 通 过 操 纵 使 用 S G X 的 I n t e l   C P U 的 电 压 ， 研 究 人 员 可 以 使 用 P l u n d e r v o l t 漏 洞 从 内 存 中 提 取 敏 感 数 据 ， 包 括 完 整 的 R S A 加 密 密 钥 。   针 对 此 问 题 ， 研 究 人 员 也 提 出 了 几 种 对 策 ， 包 括 在 硬 件 和 微 码 级 别 以 及 在 软 件 级 别 上 ， 通 过 使 用 抗 故 障 密 码 原 语 以 及 应 用 程 序 和 编 译 器 强 化 。 但 是 ， 其 中 还 是 有 很 多 缺 点 ， 包 括 潜 在 的 性 能 影 响 。
          在 该 漏 洞 被 报 告 给 英 特 尔 后 。 该 公 司 在 该 漏 洞 被 报 告 给 英 特 尔 后 。 该 公 司 将 该 问 题 评 为 将 该 问 题 评 为 7 . 9 级 的 级 的 C V S S 严 重 程 度 严 重 程 度 ， 跟 踪 为 ， 跟 踪 为 C V E - 2 0 1 9 - 1 1 1 5 7 。 。 并 与 合 作 伙 伴 合 作 发 布 了 B I O S 更 新 来 解 决 该 问 题 。 目 前 ， 该 问 题 已 通 过 最 新 版 本 的 英 特 尔 微 码 解 决 。           阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 宝 马 和 现 代 被 越 南 黑 客 入 侵 ？ 栽 赃 升 级 ！ 外 媒 称 中 国 重 启 “ 大 炮 ” ， 对 香 港 论 坛 进 行 D D o S 攻 击 勒 索 软 件 的 魔 爪 再 伸 长 ： 1 0 0 多 个 牙 科 诊 所 遭 受 勒 索 攻 击 ！ 罕 见 无 文 件 恶 意 软 件 攻 击 M a c 计 算 机 ！ 新 型 网 络 钓 鱼 手 法 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理