Expertos crean exploit para implantar malware en Intel SGX


Se ha descubierto una nueva técnica para ocultar malware en los enclaves de seguridad SGX de Intel. Intel Software Guard eXtensiones (SGX) es una tecnología para desarrolladores de aplicaciones que permite proteger códigos y datos en contra de la divulgación o modificación de estos. Intel SGX permite que el código de la aplicación se ejecute dentro de un enclave Intel SGX, las cuales son áreas protegidas de ejecución en memoria.

Los enclaves están diseñados para protegerse de los procesos que se ejecutan en niveles de privilegios más altos, incluido el sistema operativo, el kernel, BIOS, SMM, hipervisor.

Los investigadores utilizaron las Transactional Synchronization Extensions (TSX), en las CPU´s más actuales de Intel, junto con una técnica de lectura primitiva resistente a fallas denominada TSX-based Address Probing (TAP).

Los expertos desarrollaron una escritura primitiva resistente a fallas, una Comprobación de direcciones localizadas para la escritura (CLAW) para determinar si es posible escribir en una página de memoria. La primitiva encapsula la instrucción de escritura para la página de memoria específica dentro de una transacción TSX y cancela la transacción justo después de la operación de escritura, con ello determinan la posibilidad de escribir en una página de memoria de destino analizando el valor de retorno de la transacción.

Un malware implantado en los enclaves podría ser transparente para las soluciones de seguridad, incluida la Asignación aleatoria del diseño del espacio de direcciones (ASLR), Stack Canaries y AddressSanitizer.

Las mitigaciones de hardware y software contra este nuevo ataque serán implementadas por Intel en las futuras generaciones de CPU.


REFERENCIA
https://arxiv.org/pdf/1902.03256.pdf

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,107,ciberseguridad,74,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,2,Empresas,111,Eventos,5,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,25,Hacking,81,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,22,Nacional,10,Negocios,2,Oracle,1,OS,9,Payload,2,phishing,9,Protocolos,12,Ransomware,8,Recomendaciones,15,Redes,29,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,updates,21,Vulnerabilidades,60,Web,5,WhatsApp,2,wifi,2,Windows,9,
ltr
item
Arkavia Networks News: Expertos crean exploit para implantar malware en Intel SGX
Expertos crean exploit para implantar malware en Intel SGX
https://3.bp.blogspot.com/-lp8ZS2L7Z7g/XGWZu4-5pbI/AAAAAAAABFc/UAOjdxXMH00R6SDVqOMpDoeiE4ncYdEcQCLcBGAs/s640/Intel%2BSGX.jpg
https://3.bp.blogspot.com/-lp8ZS2L7Z7g/XGWZu4-5pbI/AAAAAAAABFc/UAOjdxXMH00R6SDVqOMpDoeiE4ncYdEcQCLcBGAs/s72-c/Intel%2BSGX.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/02/expertos-crean-exploit-para-implantar.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/02/expertos-crean-exploit-para-implantar.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy