Безопасность

Новая уязвимость LVI в процессорах Intel позволяет красть закрытые ключи

В процессорах Intel обнаружен новый класс уязвимостей, LVI (Load Value Injection), позволяющий похищать закрытые ключи, пароли и другую конфиденциальную информацию.

Используя обнаруженную только вчера уязвимость, злоумышленник может украсть информацию, хранящуюся в SGX (Software Guard eXtensions). Это хранилище часто может содержать важную для пользователя информацию. LVI отличается от других уязвимостей в процессорах Intel наподобие Spectre и Meltdown – конфиденциальные данные не передаются злоумышленнику напрямую. Напротив, он внедряет определенные данные через вредоносный код или приложение, тем самым влияя на действия жертвы и получая доступ к закрытым ключам.

В первую очередь узявимость опасна для приложений, использующих SGX для создания цифрового «сейфа», хранящего пароли, DRM, а также закрытые ключи от криптовалютных кошельков. Intel опубликовала список процессоров, которые могут подвергнуться подобной атаке.

Load Value Injection невозможно устранить, но вероятность взлома можно снизить, установив патчи к программному обеспечению. Однако они могут существенно снизить производительность Intel SGX – от 2 до 19 раз.

Исследование на тему LVI было опубликовано еще в апреле прошлого года. Intel считает, что атаку LVI трудно осуществить на практике и она не представляет прямой угрозы для большинства пользователей, так как хакерам потребуется прямой доступ к компьютеру. При этом теоретически не стоит исключать и удаленные атаки с помощью JavaScript, если пользователь зайдет на зараженный сайт. Возможны также атаки на сервисы облачных вычислений.

Источник

Похожие статьи

Кнопка «Наверх»
  • bitcoinBitcoin (BTC) $ 9,249.93
  • ethereumEthereum (ETH) $ 240.77
  • tetherTether (USDT) $ 0.999559
  • rippleXRP (XRP) $ 0.198986
  • bitcoin-cashBitcoin Cash (BCH) $ 229.45
  • cardanoCardano (ADA) $ 0.132192
  • bitcoin-cash-svBitcoin SV (BSV) $ 179.61
  • chainlinkChainLink (LINK) $ 8.08
  • litecoinLitecoin (LTC) $ 43.69
  • binancecoinBinance Coin (BNB) $ 18.18
  • crypto-com-chainCrypto.com Coin (CRO) $ 0.139559
  • eosEOS (EOS) $ 2.56
  • tezosTezos (XTZ) $ 3.00
  • stellarStellar (XLM) $ 0.091188
  • okbOKB (OKB) $ 5.04
  • moneroMonero (XMR) $ 68.52
  • vechainVeChain (VET) $ 0.018424
  • tronTRON (TRX) $ 0.017658
  • leo-tokenLEO Token (LEO) $ 1.14
  • usd-coinUSD Coin (USDC) $ 0.999546
  • huobi-tokenHuobi Token (HT) $ 4.21
  • neoNEO (NEO) $ 10.95
  • cosmosCosmos (ATOM) $ 4.01
  • ethereum-classicEthereum Classic (ETC) $ 6.26
  • iotaIOTA (MIOTA) $ 0.250144
  • dashDash (DASH) $ 72.16
  • zcashZcash (ZEC) $ 62.50
  • ontologyOntology (ONT) $ 0.774116
  • nemNEM (XEM) $ 0.046500
  • dogecoinDogecoin (DOGE) $ 0.003318
  • makerMaker (MKR) $ 456.09
  • basic-attention-tokenBasic Attention Token (BAT) $ 0.263201
  • ftx-tokenFTX Token (FTT) $ 3.11
  • kyber-networkKyber Network (KNC) $ 1.54
  • havvenSynthetix Network Token (SNX) $ 2.59
  • digibyteDigiByte (DGB) $ 0.021217
  • 0x0x (ZRX) $ 0.396701
  • theta-tokenTheta Network (THETA) $ 0.242803
  • paxos-standardPaxos Standard (PAX) $ 0.999392
  • qtumQtum (QTUM) $ 2.35
  • iconICON (ICX) $ 0.400727
  • zilliqaZilliqa (ZIL) $ 0.019786
  • augurAugur (REP) $ 19.49
  • algorandAlgorand (ALGO) $ 0.265691
  • omisegoOMG Network (OMG) $ 1.52
  • daiDai (DAI) $ 1.01
  • hedera-hashgraphHedera Hashgraph (HBAR) $ 0.040483
  • bytomBytom (BTM) $ 0.113770
  • decredDecred (DCR) $ 15.22
  • enjincoinEnjin Coin (ENJ) $ 0.189370
  • liskLisk (LSK) $ 1.22
  • bitcoin-diamondBitcoin Diamond (BCD) $ 0.911193
  • bitcoin-goldBitcoin Gold (BTG) $ 9.42
  • republic-protocolREN (REN) $ 0.174556
  • loopringLoopring (LRC) $ 0.122732
  • siacoinSiacoin (SC) $ 0.003380
  • ravencoinRavencoin (RVN) $ 0.021423
  • true-usdTrueUSD (TUSD) $ 0.999899
  • celsius-degree-tokenCelsius Network (CEL) $ 0.382026
  • nanoNano (NANO) $ 0.989573
  • holotokenHolo (HOT) $ 0.000723
  • wavesWaves (WAVES) $ 1.26
  • monacoinMonaCoin (MONA) $ 1.68
  • nervos-networkNervos Network (CKB) $ 0.005649
  • nexoNEXO (NEXO) $ 0.199247
  • vergeVerge (XVG) $ 0.006308
  • numeraireNumeraire (NMR) $ 20.25
  • dxchainDxChain Token (DX) $ 0.002022
  • gatechain-tokenGatechain Token (GT) $ 0.527064
  • statusStatus (SNT) $ 0.025484
  • iostokenIOST (IOST) $ 0.006174
  • quant-networkQuant (QNT) $ 7.05
  • bittorrent-2BitTorrent (BTT) $ 0.000391
  • matic-networkMatic Network (MATIC) $ 0.022146
  • komodoKomodo (KMD) $ 0.647268
  • iexec-rlciExec RLC (RLC) $ 1.12
  • steemSteem (STEEM) $ 0.207488
  • zencashHorizen (ZEN) $ 7.19
  • chilizChiliz (CHZ) $ 0.012314
  • bitsharesBitShares (BTS) $ 0.023922
  • monacoMCO (MCO) $ 4.13
  • kucoin-sharesKuCoin Shares (KCS) $ 0.792436
  • hshareHyperCash (HC) $ 1.39
  • auroraAurora (AOA) $ 0.013848
  • energiEnergi (NRG) $ 1.91
  • zcoinZcoin (XZC) $ 5.46
  • stratisStratis (STRAT) $ 0.582598
  • electroneumElectroneum (ETN) $ 0.005553
  • golemGolem (GNT) $ 0.057111
  • v-systemsV.SYSTEMS (VSYS) $ 0.027395
  • decentralandDecentraland (MANA) $ 0.040414
  • aeternityAeternity (AE) $ 0.145606
  • ardorArdor (ARDR) $ 0.050539
  • digitex-futures-exchangeDigitex Futures Exchange (DGTX) $ 0.060255
  • tomochainTomoChain (TOMO) $ 0.701102
  • rif-tokenRIF Token (RIF) $ 0.079663
  • pundi-xPundi X (NPXS) $ 0.000213
  • nulsNuls (NULS) $ 0.490450
  • solve-careSOLVE (SOLVE) $ 0.132081
  • aelfaelf (ELF) $ 0.098010
  • arkArk (ARK) $ 0.298427
  • swipeSwipe (SXP) $ 0.695361
  • bytecoinBytecoin (BCN) $ 0.000230
  • maidsafecoinMaidSafeCoin (MAID) $ 0.092854
  • lambdaLambda (LAMB) $ 0.020003
  • gxchainGXChain (GXC) $ 0.517131
  • ripio-credit-networkRipio Credit Network (RCN) $ 0.060132
  • elastosElastos (ELA) $ 2.05
  • bmaxBitmax Token (BTMX) $ 0.036881
  • fantomFantom (FTM) $ 0.010899
  • beamBEAM (BEAM) $ 0.383400
  • crypteriumCrypterium (CRPT) $ 0.291098
  • usdkUSDK (USDK) $ 0.999703
  • grinGrin (GRIN) $ 0.467980
  • enigmaEnigma (ENG) $ 0.255978
  • neon-exchangeNash Exchange (NEX) $ 0.778399
  • yuan-chain-coinYuan Chain Coin (YCC) $ 0.005893
  • xmaxXMax (XMX) $ 0.000709
  • bit-z-tokenBit-Z Token (BZ) $ 0.113264
  • factomFactom (FCT) $ 1.55
  • you-chainYOU Chain (YOU) $ 0.012515
  • metaverse-etpMetaverse ETP (ETP) $ 0.113378
  • digixdaoDigixDAO (DGD) $ 46.98
  • saiSai (SAI) $ 1.28
  • telosTelos (TLOS) $ 0.019794
  • seeleSeele (SEELE) $ 0.007597
  • maximineMaximine (MXM) $ 0.000207
Закрыть
Закрыть