英特尔CPU漏洞可致侧信道攻击 – 作者:Kriston-安全小百科

安全研究人员发现了两种攻击英特尔处理器的方式，可从CPU受信任执行环境（TEE）中获取敏感信息。

第一种方式是今年初发现的CacheOut攻击（CVE-2020-0549）的变体，攻击者可以从CPU的L1缓存中检索内容。

第二种攻击方式是CrossTalk，攻击者通过在一个CPU内核上执行代码，从而针对运行在不同内核的SGX安全区，获取安全区的私钥。

TEE与英特尔的Software Guard Extensions（SGX）一样，指的是安全区域，它是处理器内确保代码和数据机密性和完整性的区域，防止攻击者入侵目标计算机，对敏感软件和数据进行修改。

SGAxe攻击：从SGX Enclaves中提取敏感数据

SGAxe攻击是基于CacheOut攻击来窃取SGX数据，尽管英特尔使用若干微代码和新架构来应对针对SGX的侧信道攻击，但这些措施都没有效果。该攻击可以从更新的英特尔计算机上恢复SGX加密密钥。认证是SGX的一种机制，可以向第三方证明它们已经在真实的Intel处理器上正确的进行初始化，其目的是确保CPU内部运行的软件未被篡改，增强软件在安全区域内部运行的可靠性。

攻击者可使用CacheOut从英特尔生产quoting enclave地址空间中恢复sealing密钥，解密quoting enclave存储，获得机器的EPID认证密钥。

由于机器的生产认证密钥遭到破坏，服务器提供的任何数据都可以由客户不受信任的应用程序读取，客户运行的enclave产生的所有数据均无法得到信任，基于SGX的DRM应用程序全部失效，任何预置的数据都可以被恢复。

英特尔在一月份向OEM供应商进行更新并向最终用户进行BIOS更新，发布CacheOut修复程序，芯片制造商还将执行Trusted Compute Base（TCB）恢复，使所有先前签名的证明密钥无效。