VoltPillager：针对Intel SGX的下一代欠电压攻击
番茄系统家园 · 2022-03-16 10:05:26
此前 Plundervolt等同类工作表明，欠电压攻击可能破坏 Intel SGX 的安全保护。随后，Intel 在 2019 年末通过微码更新和BIOS更新来修复此漏洞。
与 Plundervolt 基于软件的实现不同。如今，伯明翰大学的研究人员通过制造成本为 30 美元的硬件设备来控制 CPU 的电压，成功攻陷了SGX的安全防护。
VoltPillager 可以用于控制 CPU 的电压，可以避开Intel的软件解决方案，该攻击需要对计算机硬件的物理访问。这项研究利用了一个单独的电压调节器芯片来控制 CPU的电压，VoltPillager连接到这个不受保护的接口并精确控制电压。伯明翰大学的研究表明，这种硬件欠电压攻击可以实现与 Plundervolt相同(甚至更多)的功能。
伯明翰大学计算机安全博士学位的学生 Zitai Chen 表示：“这个漏洞使攻击者(如果他们控制了硬件)可以破坏 SGX的安全性。也许现在是时候重新考虑SGX 的威胁模型了。它真的可以抵御内部恶意人员或从云服务提供商侧的攻击吗?”
VoltPillager 将在 Usenix Security 2021会议上发表。该研究部分由工程与物理科学研究委员会(EPSRC)，欧盟的Horizon 2020 研究与创新计划以及 Paul and YuanbiRamsay 捐赠基金资助。
所有源码与 PoC 代码都可以在 GitHub 仓库中找到。
参考来源：
- Birmingham
- GlobalSecurityMag
鸿蒙官方战略合作共建——HarmonyOS技术社区
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/332785PtRL2a.html。猜你喜欢
最新应用
热门应用
