Intel 處理器被發現存在 Foreshadow 漏洞

Intel 處理器近年相繼出現安全漏洞,繼 Spectre 和 Meltdown 之後,又被發現一個新的 Foreshadow 漏洞,可以讓攻擊者取得儲存在 SGX 區域的數據。

被稱爲「Foreshadow」的新漏洞,可以避過 Intel 在處理器內的 SGX(Secure Guard Extensions)功能,取得儲存在內的數據。這個 SGX 功能原先用作提供更安全的保障,即使裝置被完全控制,SGX 仍然可以保護重要數據,無法被惡意程式碼直接讀取。不過今次發現的漏洞,卻令 SGX 失去其安全性,甚至可以存取 SGX 所保護的 L1 緩存和目標的私有證明密鑰,一旦這個密鑰被取得,則可以同時攻擊多部位於同一系統內的主機。

除了 Foreshadow 之外,研究人員更發現兩個稱爲 Foreshadow-NG 的類似變體,用於攻擊 SMM 代碼、操作系統、管理程序軟件、以及其它微處理器。這些漏洞只存在於擁有 SGX 功能的處理器,包括所有 Skylake 和 Kaby Lake 處理器。而 Intel 方面在 1 月初已經知悉問題,稱之爲「L1 Terminal Fault」,在 5 月的時候已與各廠商合作採用軟件更新阻截攻擊。因此如果是採用這些新一代處理器的企業,亦需要注意安裝安全更新修補漏洞。

來源:WIRED