保险箱不再安全，软件架构缺陷成为Intel SGX新型攻击面

近日，受疫情原因，转移到线上举办的ASPLOS 2020公布了计算机领域最新研究成果，其中就包括了百度安全提交的论文《COIN Attacks: On Insecurity of Enclave Untrusted Interfaces in SGX》，论文阐述了存在一种Intel SGX Enclave的软件接口风险，并提出了一组针对Intel SGX软件的新型攻击 – COIN Attacks。 尽管Intel SGX 提供了强大的硬件安全容器，但是百度安全的研究团队发现，很多基于SGX的应用软件及框架设计有众多缺陷。这些软件架构设计上的疏忽使得攻击者无须权限，即可能够绕过SGX Enclave的严密封锁，获取存储在SGX Enclave的核心敏感数据。

ASPLOS是计算机系统结构领域的顶级国际会议，涉及体系结构、硬件、编程语言、编译器、操作系统和网络等多个方向，尤其重视不同方向之间的化、RAID、RISC、深度学习处理器等计算机系统结构领域的核心创新，具有巨大的学术和工业影响力。ASPLOS也是中国计算机学会（CCF）推荐的A类国际会议。

Intel SGX —— 给数据上锁

手机打车留下了家庭住址，线上支付留下了银行卡密码···衣食住行越来越多的功能被移植到了互联网当中，让一切都化作一个个被标记的数据，“万能”的大数据，让我们变得“无所不知”，却也让我们所有的机密信息“无处隐私”。

我们在使用任一款程序时，总会产生一些不想被他人知晓的隐私信息，为了保护这些隐私，操作系统通常会对相关的数据进行加密处理，阻止没有权限的第三者（包括用户、应用等等）去访问这些核心数据。然而即便是这样，仍然存在许多种可能，绕过这些加密处理获取更高权限，拿到我们的隐私信息。<