竟然可以通过一个售价三十美元的设备来攻击Intel SGX

根据安全研究专家的最新报道，英国伯明翰大学的安全研究人员成功制造了一个售价仅三十美元的设备，该设备可以控制CPU的电压，并帮助我们破解Intel SGX（即英特尔处理器所实现的一系列安全功能）。

这项研究是英国伯明翰大学2019年的一个研究项目，在这个研究项目中，来自英国伯明翰大学的安全研究团队演示了如何利用软件的设计缺陷和安全缺陷来破坏英特尔处理器所实现的安全保护功能。研究人员将这种攻击技术称之为“Plundervolt”，这种攻击方式能够通过对CPU处理器的电压进行负电压操作来诱发运行故障，并从英特尔处理器的安全区中恢复出机密数据。

英特尔公司在2019年底移除了相关软件对电压的操作功能，从而修复了该漏洞。

但是现在，英国伯明翰大学的安全研究团队成功制造出了一个售价仅为三十美元的攻击设备，这款设备被称为“VoltPillager”。该设备可以控制英特尔CPU的电压，从而绕过了英特尔针对上述漏洞的一个解决方案。在执行这种攻击的时候，攻击者需要获取到目标设备计算机硬件的物理访问权限，而这也是Intel SGX的一种常见的相关威胁。

这种攻击技术利用的是下面这种事实场景，即有一个单独的电压调节器芯片来控制CPU的电压，而VoltPillager可以帮助攻击者连接到这个不受保护的接口，并精确地控制CPU的电压。英国伯明翰大学的研究表明，这种针对电压的攻击操作不仅可以实现跟“Plundervolt”攻击相同的效果，而且甚至还可以实现更多的功能。

英国伯明翰大学的计算机安全博士Zitai Chen表示：“一旦攻击者能够控制目标硬件并成功利用该漏洞的话，那么这种安全漏洞将允许攻击者破坏Intel SGX的安全性，也许现在是时候去重新考虑SGX的威胁模型了，现在的Intel SGX针对可以帮助我们抵御来自内部人员或云服务提供商的内部攻击吗？”

译文声明

译文仅供参考，具体内容表达以及含义原文为准。

- End -

精彩推荐

2020祥云杯babydev详解

fastjson在一些特殊场景下的漏洞挖掘与利用

入侵检测系列1（上）：基于私有协议的加密流量分析思路（Teamviewer篇）

重磅丨2020“网络安全创新能力100强评选”正式启动

戳“阅读原文”查看更多内容

本文始发于微信公众号（安全客）：竟然可以通过一个售价三十美元的设备来攻击Intel SGX