Serangan uji mengekspos kerentanan keamanan Intel SGX

Baru-baru ini diterbitkan bukti dari konsep mengekspos kelemahan keamanan di Intel SGX atau Software Guard Extensions. Laporan tersebut muncul di tengah meningkatnya kecanggihan ancaman dunia maya, yang telah menunjukkan bahwa perangkat lunak berbasis

antimalware alat saja tidak memadai.

Dengan demikian, perusahaan teknologi seperti Microsoft menganjurkan untuk didukung perangkat keras penguatan untuk perlindungan perangkat lunak tradisional.

Chip Intel SGX gagal dalam serangan uji SGAxe

Peneliti keamanan siber berhasil menembus kantong Intel SGX.

Mereka menunjukkan bahwa dimungkinkan untuk mengakses data yang dilindungi di dalam enclave dengan melewati semua tindakan pencegahan yang dilakukan Intel.

Kami kemudian melanjutkan untuk menunjukkan ekstraksi kunci pengesahan pribadi SGX dari dalam kantong kutipan SGX, sebagaimana dikompilasi dan ditandatangani oleh Intel. Dengan kunci ini di tangan, kami dapat menandatangani kutipan pengesahan palsu, seolah-olah ini telah dimulai dari kantong SGX yang tepercaya dan asli.

Dalam serangan uji, para peneliti mampu mencuri data yang dilindungi, yang seharusnya sulit dilakukan ketika menyangkut Intel SGX. Pada dasarnya, teknologi ini memungkinkan pengembang untuk mempartisi informasi rahasia dalam enklave yang dilindungi perangkat keras.

Eksperimen membuktikan bahwa kode yang dieksekusi pada tingkat hak istimewa yang lebih tinggi dapat menembus ekosistem SGX.

SGAxe adalah versi CacheOut yang diubah, yang juga merupakan kerentanan keamanan di microchip Intel tertentu.

Intel telah menerbitkan daftar lengkap dari prosesor yang rentan.

Meskipun tidak ada bukti eksploitasi SGAxe di alam liar, peretas masih dapat mengambil inspirasi dari bukti konsep yang tersedia untuk memulai. Jadi, semoga, Intel akan segera merilis pembaruan mikro untuk menambal chip yang terpengaruh.

Prosesor Intel Core Generasi ke-10 tidak ada dalam daftar chip yang terpengaruh. Itu seharusnya menjadi kabar baik, mengingat salah satu nilai jual utama mereka adalah keamanan bawaan terbaik di kelasnya.

Apakah menurut Anda keamanan PC yang didukung perangkat keras, seperti enklave Intel SGX, adalah cara yang tepat? Anda selalu dapat membagikan pemikiran Anda di bagian komentar di bawah.