解决方案-intel处理器漏洞-小白白客笔记

解决方案-intel处理器漏洞-小白白客笔记

在研究人员发现对该公司硬件的新测试之后，英特尔处理器正面临另一种主要的安全威胁。被誉为SGAxe。英特尔表示，已经发布了修复程序和补丁程序来弥补部分损害，但某些问题仍然是威胁，因为使用该公司第9代 Lake 处理器的计算机面临的风险尤其大。

SGAxe攻击

SGAxe违反了Intel Guard （SGX）服务的安全保证，该服务旨在与重要数据（例如密码和加密密钥）一起保护系统的内部运行。

SGX由该公司开发，是Intel处理器中内置的一项安全功能，它使应用程序可以在称为“安全区”的安全内存块中运行，这些安全内存是受保护的软件容器，提供基于硬件的内存加密以提供保护。

研究人员指出，没有证据表明该漏洞是在被利用的，但是一旦被发现，便立即向英特尔发出警报。但是，SGAxe似乎确实是在一月份揭示的攻击的演变，这两个漏洞能够协同工作以侵入系统。

英特尔表示，它正在致力于修复这两种攻击，并即将推出更新。

英特尔通信主管杰里·布莱恩特在一份声明中说：“ 研究人员最近向我们通报了一篇称为SGAxe的新论文。”

“重要的是要注意SGAxe依赖于CVE-2020-0549，该漏洞已通过缓解（研究人员在其最新的文件中确认），并已分发到系统中。”

该公司还发布了受影响处理器的列表，供希望查看其系统是否有风险的用户使用。

~

网络安全学习，我们一起交流

~