VoltPillager：针对Intel SGX的下一代欠电压攻击

此前 Plundervolt等同类工作表明，欠电压攻击可能破坏 Intel SGX 的安全保护。随后，Intel 在 2019 年末通过微码更新和 BIOS 更新来修复此漏洞。

与 Plundervolt 基于软件的实现不同。如今，伯明翰大学的研究人员通过制造成本为 30 美元的硬件设备来控制 CPU 的电压，成功攻陷了 SGX 的安全防护。

VoltPillager 可以用于控制 CPU 的电压，可以避开 Intel 的软件解决方案，该攻击需要对计算机硬件的物理访问。这项研究利用了一个单独的电压调节器芯片来控制 CPU 的电压，VoltPillager 连接到这个不受保护的接口并精确控制电压。伯明翰大学的研究表明，这种硬件欠电压攻击可以实现与 Plundervolt 相同(甚至更多)的功能。

[[356957]]

伯明翰大学计算机安全博士学位的学生 Zitai Chen 表示：“这个漏洞使攻击者(如果他们控制了硬件)可以破坏 SGX 的安全性。也许现在是时候重新考虑 SGX 的威胁模型了。它真的可以抵御内部恶意人员或从云服务提供商侧的攻击吗?”

VoltPillager 将在 Usenix Security 2021 会议上发表。该研究部分由工程与物理科学研究委员会(EPSRC)，欧盟的 Horizon 2020 研究与创新计划以及 Paul and Yuanbi Ramsay 捐赠基金资助。

所有源码与 PoC 代码都可以在 GitHub 仓库中找到。

参考来源：

• Birmingham
• GlobalSecurityMag

新闻标题：VoltPillager：针对Intel SGX的下一代欠电压攻击
标题URL：http://www.shufengxianlan.com/qtweb/news24/366474.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联