테스트 공격은 Intel SGX 보안 취약성을 노출합니다.

최근에 게시 된 개념의 증거 Intel SGX 또는 Software Guard Extensions의 보안 취약점을 노출합니다. 이 보고서는 사이버 위협의 정교함이 점점 더 정교 해지는 가운데 나온 것으로 소프트웨어 기반 맬웨어 방지 도구만으로는 부적절합니다.

따라서 Microsoft와 같은 기술 회사는 하드웨어 지원 기존 소프트웨어 보호에 대한 강화.

Intel SGX 칩, SGAxe 테스트 공격 실패

사이버 보안 연구원은 Intel SGX 영역을 성공적으로 위반했습니다.

그들은 인텔이 마련한 모든 대응책을 우회하여 영역 내에서 보호되는 데이터에 액세스 할 수 있음을 보여주었습니다.

그런 다음 인텔에서 컴파일하고 서명 한대로 SGX의 인용 영역 내에서 SGX 개인 증명 키 추출을 보여줍니다. 이러한 키를 사용하면 신뢰할 수 있고 진짜 SGX 영역에서 시작된 것처럼 가짜 증명 따옴표에 서명 할 수 있습니다.

테스트 공격에서 연구원들은 보호 된 데이터를 훔칠 수 있었는데, 이는 Intel SGX와 관련하여 어려울 것입니다. 기본적으로이 기술을 통해 개발자는 하드웨어 보안 엔 클레이브에서 기밀 정보를 분할 할 수 있습니다.

이 실험은 더 높은 권한 수준에서 실행 된 코드가 SGX 생태계를 침해 할 수 있음을 입증했습니다.

SGAxe는 CacheOut의 변형 된 버전으로, 특정 인텔 마이크로 칩의 보안 취약점이기도합니다.

인텔은 전체 목록 취약한 프로세서의.

SGAxe 악용에 대한 증거는 없지만 해커는 사용 가능한 개념 증명에서 영감을 얻어 시작할 수 있습니다. 따라서 인텔은 곧 영향을받는 칩을 패치하기 위해 마이크로 업데이트를 출시 할 것입니다.

하지만 10 세대 인텔 코어 프로세서는 영향을받는 칩 목록에 없습니다. 주요 판매 포인트 중 하나가 동급 최강의 내장 보안이라는 점을 고려하면 좋은 소식이 될 것입니다.

Intel SGX 엔 클레이브와 같은 하드웨어 지원 PC 보안이 갈 길이라고 생각하십니까? 아래 댓글 섹션에서 언제든지 의견을 공유 할 수 있습니다.