英特爾 CPU SGX 曝出新安全漏洞 Plundervault | 每日安全資訊

雖然漏洞利用需要執行特權代碼，但它並不依賴於物理訪問，因此有可能用於遠程攻擊。  作者/來源：安華金和 科學家披露了名爲 Plundervault 的攻擊能讓英特爾 CPU 的 Software Guard Extensions（SGX）泄露密鑰和導致其它錯誤。英特爾已經釋出了微碼更新修復問題，概念驗證攻擊代碼將發佈在 GitHub 上。芯片巨人稱它的 SGX 作爲一個私有區域能將敏感計算和數據與

>>阅读原文<<