San Foreshadow, che lesse nel futuro delle enclavi

Patrono delle enclavi SGX, della cache L1 e degli hypervisor che condividono troppo con i vicini.

Vita

Il 14 agosto 2018 due gruppi di ricercatori, tra KU Leuven, Technion, University of Michigan e University of Adelaide, rivelarono un nuovo attacco di esecuzione speculativa sui processori Intel. Sfruttando un difetto chiamato L1 Terminal Fault, si potevano leggere i dati delle enclavi SGX, comprese le loro chiavi di attestazione. Le varianti successive, dette Foreshadow-NG, colpivano anche sistemi operativi e macchine virtuali.

Preghiera

O San Foreshadow, che anticipi i segreti prima che vengano chiesti, fa' che la nostra cache L1 si svuoti a ogni cambio di stanza. Amen.

Come si festeggia

Si festeggia aggiornando microcode, sistema operativo e hypervisor e, dove serve, spegnendo l'hyper-threading con un sospiro.

Chi specula sul futuro, legge il presente degli altri.