IT之家 10 月 29 日消息，科技媒體 bleepingcomputer 昨日（10 月 28 日）發(fā)布博文，報道稱研究人員披露名為“TEE.Fail”的側(cè)信道攻擊，成本不到 1000 美元（IT之家注：現(xiàn)匯率約合 7099 元人民幣），能成功破解了英特爾、AMD 及英偉達 CPU 所依賴的“機密計算”安全防線。

該側(cè)信道攻擊由佐治亞理工學(xué)院和普渡大學(xué)的研究人員披露，能夠從英特爾、AMD 及英偉達 CPU 內(nèi)置的高度安全區(qū)域 —— 可信執(zhí)行環(huán)境（TEE）中竊取加密密鑰等機密信息。

可信執(zhí)行環(huán)境（TEE）是“機密計算”（confidential computing）技術(shù)的核心，它在主處理器內(nèi)部創(chuàng)建一個與操作系統(tǒng)隔離的安全區(qū)，用于保護代碼和敏感數(shù)據(jù)（如加密密鑰）的機密性與完整性。

英特爾的 SGX / TDX 技術(shù)和 AMD 的 SEV-SNP 技術(shù)均是 TEE 的典型實現(xiàn)。然而，研究人員指出，這些曾被認為固若金湯的防護措施并非無懈可擊，這項攻擊暴露了其安全性的脆弱一面。

研究人員指出，之所以能實現(xiàn)攻擊，是因為現(xiàn)代 TEE 架構(gòu)為了追求性能做出了妥協(xié)。具體來說，當(dāng) TEE 技術(shù)從客戶端 CPU 遷移至采用 DDR5 內(nèi)存的服務(wù)器硬件時，采用了確定性的 AES-XTS 內(nèi)存加密算法。

這種算法雖然提升了性能與可擴展性，卻犧牲了內(nèi)存完整性和重放攻擊保護機制，從而留下了可被利用的安全漏洞，讓攻擊者有機會通過觀察加密數(shù)據(jù)的規(guī)律來推斷原文。

攻擊的實現(xiàn)方式是在主板與 DDR5 內(nèi)存條之間插入一個成本低廉的定制探針。盡管攻擊者需要物理接觸目標(biāo)設(shè)備并擁有系統(tǒng)最高權(quán)限，但無需任何芯片級的專業(yè)知識。

通過探針，攻擊者可以記錄內(nèi)存總線上的加密數(shù)據(jù)流，并利用前述的加密算法弱點，逐步重建私有簽名密鑰，最終實現(xiàn)偽造可信證明、冒充合法 TEE 甚至竊取以太坊網(wǎng)絡(luò)主密鑰等惡意行為。

TEE.fail 攻擊期間的 DDR5 內(nèi)存總線流量

研究團隊目前已將漏洞細節(jié)通報給英特爾、AMD 和英偉達。三家芯片巨頭均已確認該問題的存在，并承諾正在制定緩解方案以應(yīng)對這一新的威脅模型。

三次讀取安全區(qū)數(shù)據(jù)得到的密文

該媒體也指出，由于該攻擊的復(fù)雜性和需要物理接觸的前提，它對普通用戶的直接威脅相對有限，主要警示的是數(shù)據(jù)中心等對物理安全有高度要求的場景。

IT之家附上參考地址