ืื ืืขื ืืืงืจืึธืงืึธืืข ืืขืจืืืึทื ืืืงื ืึทื ืคืืงืกืื (CVE-2019-14607) ืืืจื ืืึทื ืืคึผืืึทืืืืฉืึทื ืคืื ืื ืืื ืึทืืืฉ ืืืึธืืืืืืืฉ ืืื ืึธืคืืงืืึทื ืงืึธื ืืจืึธื ืืขืงืึทื ืืืึทื ืืื ืื ืงืคึผื, ืึธื ืืืืื ืฉืขืืืงื ืฆื ืื ืืื ืืึทืื ืคืื ืืึทืื ืกืขืื, ืึทืจืืึทื ืืขืจืขืื ื ืืื ืืขืืืื ืืขื ืืฆื ืคึฟืึทืจ ืืฉืืื ืืช ืืื ืืคืืขืืื ืืขืจื ืื ืืขื ืกืืงืก ืื ืงืืึทืืืขืก. ืื ืืืืงืข ืืืขืจื ืื ืืขืจืืคื Plundervolt, ืืื ืืขืืืื ืขืจืืืืื ื ืืืงืืืข ืืื ืืฆืขืจ ืฆื ืคืืจืืจืขืกืขืจื ืืืืขืจืข ืคึผืจืืืืืืึทืืืฉืึทื ืืืืฃ ืื ืกืืกืืขื, ืคืึทืจืฉืึทืคื ืึท ืึธืคึผืืืืงืขื ืื ื ืคืื ืกืขืจืืืืก ืืื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืฉืคึผืืจืขืืืืืง ืืึทืื.
ืื ืืึทืคืึทืื ืืื ืืขืคืขืจืืขื ืืืืื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืืึทื ืืคึผืืึทืืืืฉืึทื ื ืืื ืืฉืืื ืืช ืืื SGX ืื ืงืืึทืืืขืก, ืืืืึทื ืขืก ืจืืงืืืืืขืจื ืืืึธืจืฆื ืจืขืื ืืื ืื ืกืืกืืขื ืฆื ืืืจืืคืืจื. ืืื ืื ืกืืืคึผืืึทืกื ืคืึทื, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืืขืจืืจืืืื ืืืกืืึธืจืฉืึทื ืคืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืคึผืจืึทืกืขืกื ืืื ืื ืขื ืงืืึทืืืข, ืึธืืขืจ ืืื ืืขืจ ืงืึธืืคึผืืืฆืืจื ืกืื ืขืจืืึธืื, ืื ืืขืืืขืืงืืื ืคืื ืจืืงืจืืืืืื ื ืื ืคึผืจืืืืึทื ืฉืืืกืืขื ืกืืึธืจื ืืื ืื ืขื ืงืืึทืืืข ืืขื ืืฆื ืคึฟืึทืจ ืขื ืงืจืืคึผืฉืึทื ืืื ืื RSA-CRT ืืื AES-NI ืึทืืืขืจืืืึทืื ืืื ื ืืฉื. ืืืกืฉืืืกื. ืื ืืขืื ืืง ืงืขื ืขื ืืืื ืืืื ืืขื ืืฆื ืฆื ืืืฉืขื ืขืจืืื ืขืจืจืึธืจืก ืืื ืืืืืขืก ืจืืืืืง ืึทืืืขืจืืืึทืื ืฆื ืึทืจืืืกืจืืคื ืืืึทืื ืขืจืึทืืืืืืื ืืืขื ืืจืืขืื ืืื ืืึผืจืื, ืืืฉื, ืฆื ืึธืจืืึทื ืืืืจื ืึทืงืกืขืก ืฆื ืึท ืืขืื ื ืึทืจืืืก ืื ืืจืขื ืขืฅ ืคืื ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ.
ืคึผืจืึธืืืึทืืืืคึผ ืงืึธื ืคึฟืึทืจ ืคึผืขืจืคืึธืจืืื ื ืึท ืืึทืคืึทืื ืืืืฃ GitHub
ืื ืขืกืึทื ืก ืคืื ืืขื ืืืคึฟื ืืื ืฆื ืฉืึทืคึฟื ืื ืึธืื ืคึฟืึทืจ ืื ืคึผืึทืกืืจืื ื ืคืื ืืืืืขืจืืื ืืึทืื ืงืึธืจืืคึผืฆืืขืก ืืขืฉืึทืก ืืฉืืื ืืช ืืื SGX, ืคึฟืื ืืืึธืก ืื ื ืืฆื ืคืื ืขื ืงืจืืคึผืฉืึทื ืืื ืืึผืจืื ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืื ืขื ืงืืึทืืืข ืงืขื ื ืืฉื ืืึทืฉืืฆื. ืฆื ืืึทืงืขื ืขื ืืืกืืึธืจืฉืึทื, ืขืก ืืื ืืขืืืขื ืืขืืืขื ืฆื ื ืืฆื ื ืึธืจืืึทื ืืืืืืืืืจื ืื ืืขืจืคืืืกืื ืคึฟืึทืจ ืงืึทื ืืจืึธืืืื ื ืึธืคืืงืืึทื ืืื ืืืึธืืืืืืืฉ, ืืืืฉืึทืืืึทืื ืืขื ืืฆื ืฆื ืจืขืืืฆืืจื ืืึทืื ืงืึทื ืกืึทืืฉืึทื ืืขืฉืึทืก ืืืืืืง ืกืืกืืขื ืืื ืึทืงืืึทืืืืื ืืึทืงืกืืืื ืคืึธืจืฉืืขืืื ื ืืขืฉืึทืก ืืื ืืขื ืกืืืืข ืึทืจืืขื. ืึธืคืืงืืึทื ืืื ืืืึธืืืืืืืฉ ืงืขืจืึทืงืืขืจืืกืืืงืก ืฉืคึผืึทื ืื ืืื ืฆืข ืฉืคึผืึธื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืคึผืจืึทื ืคืื ืงืึทืืคึผืืืืื ื ืืื ืึทื ืืคืืขืืื ืืขืจื ืขื ืงืืึทืืืข.
ืืืจื ืืฉืึทื ืืื ื ืื ืืืึธืืืืืืืฉ, ืืืจ ืงืขื ืขื ืืึทืื ืื ืึธืื ืืื ืืขืจ ืืืึธืก ืื ืึธืคึผืฆืึธื ืืื ื ืืฉื ืืขื ืื ืฆื ืจืืืืฉืขื ืขืจืืื ืึท ืืึผืจืื ืฆืขื ืืื ืื ืงืคึผื, ืืื ืื ืืืขืจื ืขื ืืขืจืื ืืขื. ืฉืืืกื ืืืืืง ืคืื ืืึทืคืึทืื ืืื ืึทื RowHammer ืึทืืึทืื ืืืจ ืฆื ืืืืฉื ืื ืืื ืืึทืื ืคืื ืืืื ืืืื ืืื DRAM ืืึผืจืื ืืืจื ืกืืืงืืืงืื ืืืืขื ืขื ืืึทืื ืคืื ืืจืืืืงืข ืกืขืื, ืืฉืขืช Plundervolt ืึทืืึทืื ืืืจ ืฆื ืืืืฉื ืืืื ืืื ืื ืงืคึผื ืืืขื ืื ืืึทืื ืืขื ืขื ืฉืืื ืืึธืืืื ืคึฟืื ืืึผืจืื ืคึฟืึทืจ ืงืึทืืคึผืืึทืืืืฉืึทื. ืืขืจ ืฉืืจืื ืึทืืึทืื ืืืจ ืฆื ืืืืคึผืึทืก ืื ืึธืจื ืืืขืืงืืึทื ืงืึธื ืืจืึธื ืืื ืขื ืงืจืืคึผืฉืึทื ืืขืงืึทื ืืืึทืื ืืขื ืืฆื ืืื SGX ืคึฟืึทืจ ืืึทืื ืืื ืืืงืึธืจื, ืืืืึทื ืื ืืืึทืืืขืก ืืื ืืืงืึธืจื ืืืืืื ืจืืืืืง, ืึธืืขืจ ืงืขื ืขื ืืืื ืคืึทืจืงืจืืื ืืขืฉืึทืก ืึทืคึผืขืจืืืฉืึทื ื ืืื ืืื ืืืืืขืจ ืืขืจ ืจืขืืืืืึทื ืืื ืืขืฉืจืืื ืืื ืืืงืึธืจื.
ืืืื ืืขื ืืึทืืึทืคืืื ืืืขืจื ืืื ืืขื ืืฆื ืืื ืื ืงืืืคื ืคึผืจืึธืฆืขืก ืคืื ืื ืขื ืงืจืืคึผืฉืึทื ืคึผืจืึธืฆืขืก, ืืขืจ ืจืขืืืืืึทื ืืื ืคืืจืืืืจืคื ืืื ืคืึทืืฉ ืกืืคืขืจืืขืงืกื. ืืื ืื ืคืืืืงืืื ืฆื ืงืึธื ืืึทืงื ืึท ืืึทื ืืืขืจ ืืื SGX ืฆื ืขื ืงืจืืคึผื ืืืื ืืึทืื, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื, ืงืึธืืื ื ืคืืืืืขืจื, ืึธื ืงืืืึทืื ืกืืึทืืืกืืืง ืืืขืื ืขื ืืขืจืื ืืขื ืืื ืื ืจืขืืืืืึทื ืกืืคืขืจืืขืงืกื ืืื, ืืื ืึท ืืืกื ืืื ืื, ืืืงืขืจื ืื ืืืขืจื ืคืื ืื ืฉืืืกื ืกืืึธืจื ืืื ืื ืขื ืงืืึทืืืข. ืืขืจ ืึธืจืืืื ืขื ืึทืจืืึทื ืฉืจืืึทื ืืขืงืกื ืืื ืื ืจืืืืืง ืจืขืืืืืึทื ืกืืคืขืจืืขืงืกื ืืขื ืขื ืืืงืื ื, ืืขืจ ืฉืืืกื ืืื ื ืืฉื ืืืืฉื, ืืื ืืขืจ ืจืขืืืืืึทื ืคืื ืึท ืคืึทืืฉ ืกืืคืขืจืืขืงืกื ืื ืืืงืืืฅ ืึทื ืขืืืขืืข ืืืกื ืืื ืคืึทืจืงืจืืื ืฆื ืื ืคืึทืจืงืขืจื ืืืขืจื.
ืึทื ืึทืืืืื ืื ืคึผืขืจื ืคืื ืืืึทืืืขืก ืคืื ืจืืืืืง ืืื ืคืืจืืืจืื ืกืืคืขืจืืขืงืกื ืึทืงืืืืืึทืืืืืื ืืขืฉืึทืก ืคืึทืจืฉืืื ืคืืืืืขืจื, ื ืืฆื ืืขืืืึธืืก ืคืื ืืืคืขืจืขื ืืฉืึทื ืืืจืืคืึทื ืึทื ืึทืืืกืืก (DFA, ) ืงืขื ืขื ืคึผืจืึทืืึทืืึทื ืฉืืืกืืขื ืืขื ืืฆื ืคึฟืึทืจ AES ืกืืืืขืืจืืง ืขื ืงืจืืคึผืฉืึทื, ืืื ืืขืืึธืื, ืืืจื ืึทื ืึทืืืืืื ื ืื ืื ืืขืจืกืขืงืฉืึทื ื ืคืื ืฉืืืกืืขื ืืื ืคืึทืจืฉืืืขื ืข ืฉืืขืื, ืืึทืฉืืืืขื ืื ืืขืืขืื ืฉืืืกื.
ืคืึทืจืฉืืื ืืึธืืขืืก ืคืื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื ืืขื ืขื ืึทืคืขืงืืึทื ืืืจื ืืขื ืคึผืจืึธืืืขื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืืขื ืงืึธืจ ืงืคึผืืก ืืื 6
10 ืืืจ, ืืื ืืขืืื ื ืืื ืื ืคืื ืคื ืืื ืืขืงืกื ืืืจ ืคืื Xeon E3, ืืขืจ ืขืจืฉืืขืจ ืืื ืจืืข ืืืจ ืคืื Intel Xeon Scalable, Xeon D,
Xeon W ืืื Xeon E.
ืืึธืื ืืื ืื ืืขืจืืึธื ืขื ืืืจ ืึทื SGX ืืขืื ืึธืืึธืืืข () ืืจืืืก ืืื ืื ืืขืงืกื ืืืจ Intel Core ืคึผืจืึทืกืขืกืขืจื (Skylake) ืืื ืึท ืกืขืจืืข ืคืื โโโโืืื ืกืืจืืงืฆืืขืก ืืืึธืก ืืึธืื ืืึทื ืืฆืขืจ-ืืืจืื ืึทืคึผืืึทืงืืืฉืึทื ื ืฆื ืึทืืึทืงืืื ืคึฟืึทืจืืึทืื ืืึผืจืื ืืขืืืื - ืขื ืงืืึทืืืขืก, ืื ืืื ืืึทืื ืคืื ืืืึธืก ืงืขื ืขื ื ืื ืืืื ืืืืขื ืขื ืึธืืขืจ ืืึทืืึทืคืืื ืืคืืื ืืืจื ืื ืงืขืจื ืืื ืงืึธื ืคืืืกื ืืืง ืืื ืจืื ื0, SMM ืืื VMM ืืึธืืขืก. ืขืก ืืื ืืืืืขืืืขื ืฆื ืึทืจืืืขืจืคืืจื ืงืึธื ืืจืึธื ืฆื ืื ืขื ืงืืึทืืืข ืงืึธื ืืื ืืจืืืืฆืืื ืขืื ืฉืคึผืจืื ืืขื ืคืึทื ืืงืฉืึทื ื ืืื ืืึทื ืืคึผืืึทืืืืฉืึทื ื ืืื ืจืขืืืฉืืกืืขืจื ืืื ืื ืึธื ืืืืื; ืฆื ืึทืจืืืขืจืคืืจื ืงืึธื ืืจืึธื ืฆื ืื ืขื ืงืืึทืืืข, ืึท ืกืคึผืขืฆืืขื ืืืฉืืคื ื ืืึทืข ืืืืขื ืืื ืืขื ืืฆื ืืืึธืก ืคึผืขืจืคืึธืจืื ืึทื ืืืืืึธืจืืืขื ืืฉืขืง. ืืื ืืขื ืคืึทื, ืื ืงืึธื ืืขืฉืืขืื ืืื ืื ืขื ืงืืึทืืืข ืงืขื ืขื ื ืืฆื ืงืืึทืกืืฉ ืคืึทื ืืขืืืึธืืก ืฆื ืึทืงืกืขืก ืคืึทื ืืงืฉืึทื ื ืื ืื ืขื ืงืืึทืืืข ืืื ืกืคึผืขืฆืืขื ืื ืกืืจืึทืงืฉืึทื ื ืฆื ืจืืคื ืคืื ืืจืืืกื ืืืง ืคืึทื ืืงืฉืึทื ื. ืขื ืงืืึทืื ืืืงืึธืจื ืขื ืงืจืืคึผืฉืึทื ืืื ืืขื ืืฆื ืฆื ืืึทืฉืืฆื ืงืขืื ืืึทืื ืืืึทืจื ืื ืคืืื ืึทืืึท ืืื ืงืึทื ืขืงืืื ื ืฆื ืึท DRAM ืืึธืืืืข.
ืืงืืจ: opennet.ru