研究人员发现Intbl SG漏洞，加密货币私钥受到威胁
时间：2023-04-09
3月10日，计算机研究人员丹尼尔·格鲁斯(Daniel Gruss)将一段视频上传到YouTube上，描述了一个被称为“加载值注入(LVI)”的概念验证攻击是如何被用来从英特尔SGX窃取敏感数据的——包括加密货币交易平台和钱包的加密密钥。
该攻击非常重要，因为SGX处理器的设计目的是提供存储在计算机内存中的敏感数据安全存储器，即使在被恶意操作系统控制的情况下也是如此。
LVI公开来自Intel SGX的加密货币密钥
LVI的工作原理是让易受攻击的系统运行那些可能是托管在恶意网站或应用程序上的脚本，以启动针对SGX的侧通道攻击。一旦受到攻击，攻击者就可以访问存储在SGX中的加密密钥。格鲁斯说：
在熔毁型攻击中，攻击者故意尝试加载机密数据，导致处理器取消并重新发出加载请求。被取消的加载请求会持续运行很短一段时间——足够攻击者对机密数据执行一些非法操作。
2019年4月，Jo Van Bulk首次发现了LVI攻击。他发表了一篇学术论文，详细描述了3月10日的袭击事件，这篇论文还有丹尼尔·格鲁斯和其他八名研究人员的功劳。
预计攻击目标不会是普通民用计算机
论文将LVI攻击描述为反向熔毁攻击，研究人员指出，虽然LVI主要针对英特尔CPU，但其它容易熔毁的芯片也容易受到这种攻击。
然而，研究人员得出结论，LVI攻击不太可能被用来攻击民用计算机，理由是进行LVI攻击的难度极高，以及危害普通计算机系统有其它更容易的手段。
攻击还必须在执行恶意代码时执行，从而进一步降低LVI利用漏洞攻击目标客户机器的可能性。
英特尔发布易受攻击的CPU列表
针对这篇论文，英特尔发布了一份列表，列出了所有易受LVI攻击的处理器，并指出，所有安装了防崩溃硬件的英特尔芯片都不存在这种风险。英特尔声明：
研究人员发现了一种新的机制，称为加载值注入(LVI)。由于要成功执行这项攻击，必须满足许多复杂的要求，英特尔并不认为LVI在可信的操作系统和VMM的现实环境中是一种真正能起作用的攻击手段。
免责声明：本网站文章来自网络，仅提供展示服务，不保证内容的真实性，请谨慎交易！如产生交易，一切后果自负！本网对此不承担任何责任。
相关阅读
更多
- IMG钱包_IMG钱包软件 05-10
- meme币软件交易中心安卓版 meme币软件可靠吗？ 05-10
- meme币软件安卓版下载 memebinance卓平台客户端下载 05-10
- meme币交易所在中国合法吗？meme币交易所合法性简述 05-10
- meme币交易所官方下载地址 meme币交易所官网下载地址 05-10
- meme币交易所下载教程 meme币最新版下载官方app苹果手机怎么下载 05-10
- meme币网页版登录 meme币网页版官网注册地址 05-10
- meme币交易所app下载地址 meme币交易所下载地址 05-10
- meme币下载安装 meme币6.1.18版安卓 05-10
- meme币交易所app 下载苹果手机 05-10
- meme币最新版下载链接 memebinance卓手机端下载app 05-10
- meme币交易所安卓版地址 meme币交易所最新版安卓 05-10
- meme币交易所安卓软件下载 meme币钱包安卓最新版地址 05-10
- meme币官方版交易中心 meme币官方手机平台app 05-10
猜你喜欢
-
- 安卓12正式版安装包
- 类型：[db:筛选栏目]
- 安卓12安装包下载 安卓12正式版安装包
-
- 荣耀平板V7升级推送Magic UI 5.0.0.122版本安装包
- 类型：[db:筛选栏目]
- 荣耀平板V7升级Magic UI 5.0.0.122版本下载 荣耀平板V7升级推送Magic UI 5.0.0.122版本安装包
-
- 谷歌安卓Android 12正式版官方更新
- 类型：[db:筛选栏目]
- 谷歌 Android 12正式版下载 谷歌安卓Android 12正式版官方更新
-
- 山东农机补贴最新版本
- 类型：[db:筛选栏目]
- 山东农机补贴 民生 补贴 申请 山东农机补贴最新版本下载
-
- 3d风水罗盘官方免费(3d罗盘指南针)
- 类型：[db:筛选栏目]
- 3d风水罗盘 指南针 坐标 3d风水罗盘官方免费(3d罗盘指南针)下载
-
- 黑鲨散热器app
- 类型：[db:筛选栏目]
- 黑鲨散热器app 黑鲨散热器app下载 黑鲨散热器app安卓版下载
热门资讯
- 1 中国广电手机资费公布：4G、5G最低19元月租套餐
- 2 不停追风口的360，元宇宙“N世界”能否装下周鸿祎的野心？
- 3 全球浏览器占比排名：第一有近70%人在用 毫无竞争对手
- 4 中国联通华为P50 Pro手机5G通信壳正式开售 售价799元
- 5 孩子居家、上网课，如何做到身心健康？权威机构支招
- 6 魔兽世界黑盒工坊打不开解决办法 WLK前夕黑盒工坊网络错误怎么办
- 7 中国声明的5G标准必要专利达1.8万项
- 8 vivo Y72t上架官网：主打千元5G长续航
- 9 深信服“离职倾向分析”专利曝光：能通过公司网络监控员工上网行为
- 10 亚马逊电子书退出国内市场 程序员开发Kindle助手：一键下载保存
应用推荐
换一换
下载排行
更多
