⬇ Scarica il santino: ·
San Foreshadow, che lesse nel futuro delle enclavi
Patrono delle enclavi SGX, della cache L1 e degli hypervisor che condividono troppo con i vicini.
Vita
Il 14 agosto 2018 due gruppi di ricercatori, tra KU Leuven, Technion, University of Michigan e University of Adelaide, rivelarono un nuovo attacco di esecuzione speculativa sui processori Intel. Sfruttando un difetto chiamato L1 Terminal Fault, si potevano leggere i dati delle enclavi SGX, comprese le loro chiavi di attestazione. Le varianti successive, dette Foreshadow-NG, colpivano anche sistemi operativi e macchine virtuali.
Preghiera
O San Foreshadow, che anticipi i segreti prima che vengano chiesti, fa' che la nostra cache L1 si svuoti a ogni cambio di stanza. Amen.
Come si festeggia
Si festeggia aggiornando microcode, sistema operativo e hypervisor e, dove serve, spegnendo l'hyper-threading con un sospiro.
Chi specula sul futuro, legge il presente degli altri.