今天看啥  ›  专栏  ›  嘶吼专业版

SGX可能遇到的攻击

嘶吼专业版  · 公众号  · 互联网安全  · 2018-08-14 18:16
在前几篇文章中,我介绍了SGX的内部和外部组件的构成,分析了SGX的安全特性,今天我们就来说说SGX可能遇到的攻击。 边信道攻击(Side-channel Attack)边信道攻击是一种对密码算法实现的有效的攻击,英特尔SGX多年来一直因其缺乏对各种边信道攻击的防御而被批评。虽然英特尔总是警告用户,必须以防止边信道攻击的方式编写enclave,但是一种完全安全的技术是不会对enclave开发人员施加这样的额外要求的。下面总结了对英特尔SGX的一些攻击,以便你可以了解到执行此类攻击所需的各种环境,以及执行这些攻击可以窃取哪些设备及系统信息。 英特尔SGX上的缓存攻击为了在英特尔SGX enclave上执行缓存计时攻击,攻击者将两个内核线程固定到两个共享相同物理内核和L1缓存的 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照