San Sigy, che mandava segnali falsi

Patrono delle enclavi, delle macchine virtuali confidenziali e dei programmi che credono a ogni segnale che ricevono.

Vita

Il 4 aprile 2024 il gruppo di Shweta Shinde all'ETH di Zurigo presentò Sigy, uno degli attacchi della famiglia Ahoi. Nel confidential computing il sistema ospite è considerato nemico, eppure un hypervisor malevolo poteva iniettare segnali fasulli nelle enclavi protette Intel SGX, e i programmi dentro li prendevano per veri, deviando dal loro corso. Gramine, SCONE e altri runtime ricevettero CVE e correzioni.

Preghiera

O San Sigy, che bussi alla cella con segnali che nessuno ha mandato, insegna alle nostre enclavi a distinguere l'eccezione vera dalla voce del tentatore. Amen.

Come si festeggia

Si festeggia aggiornando Gramine e gli altri runtime per enclavi, e ripetendo che l'host non è un amico.

Non ogni segnale viene dal cielo.