Как SGX-уязвимость Foreshadow повлияет на криптовалютную индустрию

[sashka_somik]

 

 

 

Очередная серьезная уязвимость Foreshadow, способная оказать волнообразный эффект на мир технологий, включая криптовалютные проекты, была обнародована во вторник.

 

Foreshadow воздействует на анклавы Intel Software Guard Extensions (SGX) – специальные высокозащищенные области чипа, часто используемые для хранения конфиденциальных данных.

 

Анклав должен быть защищен от несанкционированного доступа, однако группа исследователей обнаружила способ, при помощи которого злоумышленник может украсть информацию, которая хранится в этой области чипа.

 

Foreshadow предшествовали две другие уязвимости – Meltdown и Spectre, которые были обнаружены в начале этого года и порядком напугали технологическое сообщество. Ошибки повлияли на каждый чип Intel – аппаратное обеспечение, установленное на большинстве компьютеров в мире. Но, поскольку эти уязвимости было достаточно сложно использовать, реальных атак почти не было.

 

Уязвимость Foreshadow может показаться не такой уж ужасной, поскольку она затрагивает более специфический тип оборудования Intel: SGX. Однако, поскольку многие криптовалютные проекты планируют использовать эту технологию, Foreshadow может иметь еще более серьезные последствия для криптовалютного мира, чем ее предшественники.

 

Стоит отметить, что создатель проекта Signal Мокси Марлинспайк (Moxie Marlinspike) не раз рекомендовал новую монету под названием MobileCoin, которая ставит SGX во главу угла. Однако из-за выявленной уязвимости подобным проектам придется провести некоторую реструктуризацию, прежде чем начать реальную работу.

 

 

Читать полностью