研究人員發現Intel SGX漏洞，加密貨幣私鑰受到威脅_CPU

據報道，在英特爾的軟件保護插件中發現了一個漏洞，允許從計算機內存中提取密碼、加密密鑰和其它敏感數據。

3月10日，計算機研究人員丹尼爾·格魯斯將一段視頻上傳到YouTube上，描述了一個被稱為“加載值注入”的概念驗證攻擊是如何被用來從英特爾SGX竊取敏感數據的——包括加密貨幣交易所和錢包的加密密鑰。

以太坊研究人員提出Gasper設計理念:金色財經報道，3月10日，以太坊研究人員發布了一篇“結合GHOST和Casper”的論文，描述了ETH 2.0的POS機制的初始階段——信標鏈的建設。以太坊研究人員提出了新的設計理念Gasper，Gasper是基于Casper算法，這將把區塊鏈中的某些區塊標記為已完成，這樣具有部分信息的參與者仍然可以完全確信這些區塊是規范區塊鏈的一部分。也就是說，GHOST硬分叉選擇規則重新考慮驗證器對區塊的驗證方式，以表示對區塊鏈中的下一個區塊的支持。目前，Gasper還是ETH 2.0信標鏈的一個“理想化”概念。（u.today）[2020/3/11]

該攻擊非常重要，因為SGX處理器的設計目的是提供存儲在計算機內存中的敏感數據安全存儲器，即使在被惡意操作系統控制的情況下也是如此。

動態 | 門羅幣環簽名算法創造者獲得“年度ICT研究人員”稱號:據CCN消息，澳大利亞計算機協會(ACS)于近期授予Joseph Liu教授“年度ICT研究人員”的稱號，以表彰他最近取得的成就。據悉，Liu是環簽名算法的創造者和開發領導者，同時也是門羅幣使用的一項關鍵技術。[2018/11/18]

LVI公開來自IntelSGX的加密貨幣密鑰

LVI的工作原理是讓易受攻擊的系統運行那些可能是托管在惡意網站或應用程序上的腳本，以啟動針對SGX的側通道攻擊。一旦受到攻擊，攻擊者就可以訪問存儲在SGX中的加密密鑰。格魯斯說：

金色財經現場報道比特幣資深研究人士肖磊：比特幣創始人不是 “屌絲”技術員 而是美國人:金色財經現場報道， 在2018中國區塊鏈高峰論壇以“用什么姿態擁抱區塊鏈”的圓桌論壇上，比特幣資深研究人士肖磊表示，我認為中本聰就是美國人，而且是一個美國政府機構的人，比特幣創始人不是一個簡單的屌絲技術員，也不是屌絲逆襲。”[2018/5/20]

在熔毀型攻擊中，攻擊者故意嘗試加載機密數據，導致處理器取消并重新發出加載請求。被取消的加載請求會持續運行很短一段時間——足夠攻擊者對機密數據執行一些非法操作。

2019年4月，JoVanBulk首次發現了LVI攻擊。他發表了一篇學術論文，詳細描述了3月10日的襲擊事件，這篇論文還有丹尼爾·格魯斯和其他八名研究人員的功勞。

預計攻擊目標不會是普通民用計算機

論文將LVI攻擊描述為反向熔毀攻擊，研究人員指出，雖然LVI主要針對英特爾CPU，但其它容易熔毀的芯片也容易受到這種攻擊。

然而，研究人員得出結論，LVI攻擊不太可能被用來攻擊民用計算機，理由是進行LVI攻擊的難度極高，以及危害普通計算機系統有其它更容易的手段。

攻擊還必須在執行惡意代碼時執行，從而進一步降低LVI利用漏洞攻擊目標客戶機器的可能性。

英特爾發布易受攻擊的CPU列表

針對這篇論文，英特爾發布了一份列表，列出了所有易受LVI攻擊的處理器，并指出，所有安裝了防崩潰硬件的英特爾芯片都不存在這種風險。英特爾聲明：

研究人員發現了一種新的機制，稱為加載值注入。由于要成功執行這項攻擊，必須滿足許多復雜的要求，英特爾并不認為LVI在可信的操作系統和VMM的現實環境中是一種真正能起作用的攻擊手段。

原文鏈接：https://cointelegraph.cn.com/news/intel-sgx-vulnerability-discovered-cryptocurrency-keys-threatened

更多資訊：CointelegraphChina/登錄https://cointelegraph.cn.com

Tags：CPU加密貨幣CPU幣CPU價格加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣

Pol幣