Testaanval legt kwetsbaarheden in Intel SGX-beveiliging bloot

Een onlangs gepubliceerde proof of concept

onthult beveiligingszwakheden in Intel SGX of Software Guard Extensions. Het rapport komt te midden van de groeiende verfijning van cyberbedreigingen, die heeft aangetoond dat op software gebaseerde antimalware instrumenten alleen zijn niet voldoende.

Als zodanig pleiten technologiebedrijven zoals Microsoft voor: hardware-ondersteund versterkingen voor traditionele softwarebeveiligingen.

Intel SGX-chips slagen niet in SGAxe-testaanval

Cybersecurity-onderzoekers hebben met succes Intel SGX-enclaves binnengedrongen.

Ze toonden aan dat het mogelijk is om toegang te krijgen tot gegevens die binnen de enclaves zijn beschermd door alle tegenmaatregelen die Intel heeft genomen te omzeilen.

Vervolgens gaan we verder met het tonen van een extractie van SGX-privé-attestsleutels vanuit de citatie-enclave van SGX, zoals gecompileerd en ondertekend door Intel. Met deze sleutels in de hand zijn we in staat om valse attestaties te ondertekenen, net alsof deze afkomstig zijn van vertrouwde en echte SGX-enclaves.

In de testaanval waren de onderzoekers in staat om beveiligde gegevens te stelen, wat moeilijk zou moeten zijn als het gaat om Intel SGX. In wezen stelt de technologie ontwikkelaars in staat om vertrouwelijke informatie te partitioneren in hardware-beveiligde enclaves.

Het experiment bewees dat code die op hogere privilegeniveaus wordt uitgevoerd, het SGX-ecosysteem kan doorbreken.

SGAxe is een getransformeerde versie van CacheOut, die ook een beveiligingsprobleem vormt in bepaalde Intel-microchips.

Intel heeft de volle lijst van kwetsbare verwerkers.

Hoewel er geen bewijs is van enige SGAxe-exploit in het wild, kunnen hackers nog steeds inspiratie putten uit de beschikbare proof of concept om aan de slag te gaan. Dus hopelijk zal Intel snel genoeg micro-updates uitbrengen om de getroffen chips te patchen.

10e generatie Intel Core-processors staan ​​echter niet in de lijst met getroffen chips. Dat zou goed nieuws moeten zijn, aangezien een van hun belangrijkste verkoopargumenten hun beste ingebouwde beveiliging is.

Denkt u dat door hardware ondersteunde pc-beveiliging, zoals Intel SGX-enclaves, de juiste keuze is? U kunt altijd uw mening delen in de opmerkingen hieronder.