Исследователи Техниона и их зарубежные партнеры взломали защитную технологию Intel
22.08.2018 22:03"Жертвой" исследователей стала технология SGX, разработанная специально для защиты секретности и целостности информации и программ.
Исследователи из Техниона и их зарубежные коллеги взломали «защитную стену» Intel Software Guard Extension (SGX) - недавно внедренную в процессоры Intel технологию защиты секретности и целостности информации и программ на компьютере. SGX работает на всех новых процессорах Intel и распространена как на персональных компьютерах, так и в облачных сервисах.
Атака, получившая название Foreshadow, использует уязвимость в механизмах работы процессора, которая позволяет хакеру извлечь личные данные, защищенные SGX.
Исследователи сообщили в Intel о Foreshadow еще в январе 2018 года, и дальнейший анализ, проведенный Intel, показал, что эта уязвимость открывает дорогу для других атак, которые получили групповое имя Foreshadow –NG и способны добраться до данных пользователей облачных компьютерных систем на процессорах Intel. Компания уже выпустила "патчи", устраняющие эту уязвимость.
В группу "хакеров" входили исследователи Технинона профессор Марк Силберштейн с факультета электроинженерии и его аспирантка Марина Минкин с факультета компьютерных наук и ихх заграничные коллеги из университетов Аделаиды (Австралия), Мичигана (США) и Леувена (Бельгия). В исследовании также принимали участие профессор Техниона Даниэль Генкин и выпускник Техниона Офир Вейс.
SGX - революционная технология, позволяющая создать защищенные анклавы. По словам профессора Силберштейна, у SGX есть широкий спектр потенциальных областей внедрения - такая компания, как Netflix, например, заинтересована в том, чтобы клиенты могли смотреть видео только через их собственное приложение, чтобы предотвратить пиратское копирование защищенного авторским правом контента. Как гарантировать, что клиент не взломает приложение и не извлечет нужные данные из памяти или не сделает собственную версию, разобравшись в том, как работает официальное приложение?
С технологией SGX сервера Netflix могут проверять, что клиентское приложение работает в защищенном анклаве, и только после этого сервер начинает выдавать потоковое видео. Более того - SGX автоматически шифрует информацию в памяти защищенного анклава с помощью уникального ключа. Таким образом, только клиент Netflix и никакое другое приложение на компьютере или даже администратор компьютера не может получить доступ к находящемуся в памяти компьютера фильму - до тех пор, пока не взломан сам анклав. SGX также используется в облачных системах, которые выдаются в почасовую аренду. Пользователи SGX рассчитывают, что их частная информация и проводимые ими операциями защищены от внешнего вторжения. На SGX опираются такие гиганты, как IBM, Google и Microsoft, и успешная атака на нее стала весьма неприятной сенсацией.
Исследователи смогли прочесть всю находящуюся в защищенном анклаве конфиденциальную информацию. Более того - Foreshadow обманула механизм защиты анклава, который проверяет аутентичность пропускаемых туда программ, скомпрометировав ядро защиты SGX.
Д-ра Генкин и Яром, участники группы Foreshadow, ранее приняли участие в обнаружении уязвимостей Spectre и Meltdown в январе этого года. Эти уязвимости побудили Intel распространить обновления защиты для 90% процессоров, проданных в последние пять лет..
Исследование финансировалось Центром компьютерной безопасности Техниона им. Хироши Фудзивара, Национальным научным фондом, департаментом торговли США, Американским национальным институтом стандартов, программой для женщин-докторантов имени Арианы де Ротшильд и Управлением перспективных исследовательских проектов Министерства обороны США (DARPA).
Источник: MFA
Фото: Профессор Марк Силберштейн и аспирант Марина Минкин/ Технион
Читайте также:
Израильские ученые нашли метод получения электричества и водорода из бактерий
Процесс выработки энергии с помощью фотосинтезирующих бактерий происходит...
Израильские исследователи разработали портативные устройства ранней диагностики заболеваний
Носимые портативные устройства предоставляют...
Новые процессоры от Intel Core i9 вышли в свет с израильским дизайном
Новинка вышла в свет 3 апреля текущего года и была признана своим производителем, собственно корпорацией Intel, «лучшим...
Израильские ученые заменили скальпель ферментной пастой
Метод оказался эффективным при выпрямлении зубов
Морские губки покажут человечеству новые технологии стеклопроизводства
Природа давно освоила создание очень сложных стеклянных структур в низких температурах - секрет, пока неизвестный человечеству....Лента новостей:
Во время протеста харедим в Иерусалиме погиб 15-летний подросток
Во время массовой демонстрации ультраортодоксов в Иерусалиме погиб 15-летний...
ЦАХАЛ провёл рейд на юге Ливана
ЦАХАЛ в ночь на 30 октября провел наземную операцию на юге Ливана, целью которой было уничтожение инфраструктуры, связанной с «Хизбаллой»,...
Глава генштаба ЦАХАЛа решил не назначать заместителя военного прокурора до разъяснений
Начальник генерального штаба ЦАХАЛа генерал-лейтенант Эяль Замир приостановил процедуру назначения...
Галей ЦАХАЛ: главный военный прокурор приказала «слить» материалы по Сде Тайман
Военный корреспондент радио Галей ЦАХАЛ Дорон Кадош опубликовал скандальные подробности...
Главный прокурор ЦАХАЛ не вернется до завершения расследования
"Генеральный военный прокурор не вернется на свою должность, пока ведется расследование, и как только оно будет завершено, мы будем действовать...
Иран возобновил программу баллистических ракет, несмотря на санкции - CNN
По данным CNN, к такому выводу пришла западная разведка.
«Кан»: «Хизбалла» доставила в Ливан сотни ракет
В последние месяцы "Хизбалле" удалось переправить в Ливан с территории Сирии сотни ракет малой дальности....
Министр иностранных дел Саар передал министру иностранных дел Венгрии личное письмо от бывшего заложника Омри Мирана
В понедельник, 27 октября, Министр иностранных дел...
В Южном Ливане патруль UNIFIL сбил израильский БПЛА
В ЦАХАЛе заявляют, что дрон не представлял угрозы для миротворцев.
Глава МИД Израиля Гидеон Саар: «Палестинская администрация продолжает платить террористам»
В ходе своего визита в Венгрию глава МИД Израиля Гидеон Саар встретился...
Elbit Systems стала самой дорогой компанией Израиля
Оборонный концерн Elbit Systems стал самой дорогой израильской компанией, зарегистрированной на Уолл-стрит....
В мае израильские стартапы привлекли 550 млн долл
Израильский технологический сектор продолжает демонстрировать устойчивость и привлекательность...
Брин покупает израильскую компанию Wiz за 32 млрд долл
Компания Alphabet, управляющая Google покупает израильский стартап Wiz, работающий в сфере кибербезопасности, за $32 млрд.
Израильский хайтек привлёк 4 млрд долл за год
Это более чем в два раза превышает показатель предыдущего года.
Израильский туризм: теперь на подъем или дальше в пропасть?
Во время войны самый сильный экономический удар пришелся именно по туристической отрасли и в первую очередь...
Джоэль Мокир стал лауреатом Нобелевской премии по экономике
Нобелевская премия в области экономики присуждена американо-израильскому историку экономики Джоэлю...
Новое в личном кабинете MyGov: напоминания и быстрый вход в учетную запись
Национальная служба информационно-коммуникационных технологий сообщает о появлении новых возможностей в государственном...
Израиль запустил в космос новый спутник-шпион
«Запуск спутника Ofek 19 — это достижение высочайшего мирового уровня...
Осторожно, «капча»!
Национальная служба информационно-коммуникационных технологий раскрыла широкомасштабную международную кибератаку ShadowCaptcha...
Завершена серия испытаний системы ПРО «Праща Давида»
Израильское управление противоракетной обороны и концерн "Рафаэль" завершили серию испытаний системы...
Эфрат Перец-Томер, старший клинический психолог южного округа «Меухедет», объясняет, как создать адаптированную к обстоятельствам рутину, которая поможет детям более спокойно пережить это сложное время.
Обновленный режим работы медучреждений больничной кассы «Меухедет»
В связи с ситуацией в сфере безопасности и в соответствии с указаниями Министерства здравоохранения, в воскресенье...
В Израиле впервые пересадили искусственное сердце
В Израиле проведена успешная операция по трансплантации искусственного сердца.
Мобильная клиника: комплексное обследование для женщин рядом с домом
Около 140 женщин прошли обследование в передвижной клинике женского здоровья «Меухедет» в Гиватайме...
Прощайте, длинные очереди: новые услуги, которые обеспечат вам качественную и быструю медицинскую помощь
Сегодня в Израиле остро ощущается нехватка врачей-специалистов. Эта ситуация знакома...
Коалиция не поддержала новоназначенного руководителя ШАБАК
"Замена человека с мировоззрением с Каплан другим человеком с похожим мировоззрением не решает проблему, а лишь увековечивает...
Израиль продал вооружений на рекордные 14,8 млрд долл
Экспорт оборонной продукции Израиля в 2024 году составил рекордные $14,8 млрд.
«Битуах Леуми» меняет схему оплаты за резервистскую службу: вы получите больше
"Битуах Леуми" изменяет систему оплаты компенсации за резервистскую...
5 ловушек в автостраховке, о которых не предупреждает реклама, — и как не попасть на тысячи шекелей, «экономя» пару сотен
Все базовые полисы автострахования...
Пошлины Трампа: последствия для Израиля
Надежда правительства Израиля на то, что отмена последних остававшихся пошлин на американскую сельхозпродукцию позволит избежать введения американских...
Израиль отменил все пошлины на импорт из США
Израиль отменил все таможенные пошлины на товары, импортируемые из США
В ближайшие дни состоится премьера документального фильма «Сражения Нили» режиссеров Таль Кушнир и Янива Бен-Аарона при поддержке Кинофонда Шомрон рассказывает вдохновляющую историю Нили Блэк - израильской спортсменки, чемпионки мира по муай-тай и кикбоксингу, выросшей в религиозной среде и прошедшей путь борьбы за веру и победу.
В Самарии состоится шестой Международный кинофестиваль
В начале ноября в Самарии откроется шестой Международный кинофестиваль — событие, которое уже...
Редкие археологические находки в Древнем Шомроне: египетский скарабей и древние монеты
В недавно открытом Центре по просеиванию...
Paramount Pictures выразила несогласие с бойкотом израильской киноиндустрии
"Замалчивание отдельных творческих личностей из-за их национальной...
Деятели кино призвали к бойкоту Израиля
Более 4000 деятелей кино подписали письмо с призывом бойкотировать израильскую индустрию.
Шуфутинский назвал 3 сентября народным праздником
Михаил Шуфутинский, автор песни «Третье сентября», в беседе с ТАСС выразил мнение, что этот день стал народным праздником, объединяющим...
Воздушный мост американских политиков, прибывших в Израиль на этой неделе, который они метко назвали Bibisitting, не означает, что США навязывают Израилю свою волю, а, скорее, серьезность американской администрации насчёт исполнения всех 20 пунктов плана Трампа-Нетаньягу.
Фантазия правосудия
Каждый раз, когда я слышу радостные реляции о том, что у нас вот-вот будет закон, по которому мы наконец-то...
Митинг ненависти к Америке
Главная задача для главарей-организаторов — создать правильную картинку с...
Можно ли добром перевоспитать зло?
Хорошо помню пустые прилавки в СССР и России, и настоящий вал гуманитарной...
Хватит каркать под руку
С самого начала этой войны doomsayers рассказывали нам, что лучше...
Праздновать можно, но терять фокус нельзя
"Нам потребуются подозрительность, критичность,...
Репатриация в условиях войны: психологическая поддержка новых репатриантов
Сегодня тысячи новых репатриантов в Израиле оказались в ситуации,...
Организация «Маса» удостоена «Иерусалимской премии за вклад в единство еврейского народа»
В резиденции президента Израиля в Иерусалиме...
Празднуем Песах на иврите: что нужно знать новым репатриантам
Вы, конечно, знаете, что такое маца. А Агада? А херут? Если вы новый репатриант, вам пригодятся базовые слова и фразы на иврите, связанные с...
Как сегодня работают частные ульпаны в Израиле?
В конце 2024 года многие новые репатрианты столкнулись с проблемой: Министерство алии и интеграции временно остановило программу «Ваучер» по изучению...
Образование для детей, волонтерство для родителей: новый проект «Масы» и НААЛЕ
Организация "Маса", основанная ЕА "Сохнут" и правительством Израиля, уже 21 год содействует участию молодежи из разных стран в...
Олимпийский пиар, или «Как победить Олимпиаду»
После утверждения России, что у них украли золотую медаль по художественной гимнастике, Ядида написал сатирический...
Наши резервы
Мне совершенно не мешает ходить "оборванцем". И вот я вышел из дома в своем обычном виде по делам на угол Бегин-Каплан. В разгар...
Проверка Бузагло
"-Как дела, милые? — спросил входящий в зал человек. -Репетируем удивлённое выражение лица! — ответили многоуважаемые."












