Forscher der Universität Duisburg-Essen haben eine Technik entwickelt, die das erstmals ermöglicht
SGX ist eine beliebte Technologie, die für verwendet wirdSchutz vertraulicher Daten. Damit können Entwickler einen bestimmten Speicherbereich vor dem Rest des Computers schützen. In einer solchen dedizierten Zone sei es beispielsweise unbedenklich, auch auf einem infizierten Rechner einen Passwort-Manager auszuführen, erklären die Autoren der Studie.
Fuzzing-Tests verwenden Eingabengroße Datenmenge Programm, um sich ein Bild von der Struktur und Qualität des Codes zu machen. Diese Methode ermöglicht automatisierte oder halbautomatische Tests, um Schwachstellen schnell zu identifizieren. Die Schwierigkeit bei diesem Ansatz besteht darin, dass Fuzzing verschachtelte Datenstrukturen erfordert, die aus der geschützten Bereichskennzahl rekonstruiert werden müssen.
Da Enklaven nicht für die Selbstbeobachtung ausgelegt sind, ist es schwierig, Fuzzing auf sie anzuwenden.
Tobias Klouster, Sicherheitsexperte an der Universität Duisburg-Essen, Co-Autor der Testmethodik
Forscher berichten, dass ihnen das gelungen istAnalysieren Sie abgeschirmte Bereiche ohne Zugriff auf den Quellcode und identifizieren Sie mehrere Schwachstellen in sicherheitskritischer Software.
Zum Beispiel alle getestetFingerabdrucktreiber sowie Wallets für Kryptowährungen. Hacker können diese Schwachstellen nutzen, um biometrische Daten auszulesen oder das gesamte Guthaben der gespeicherten Kryptowährung zu stehlen.
Sicherheitsexperten haben bereits Softwarefirmen über die gefundenen Schwachstellen informiert.
Weiter lesen:
Das James-Webb-Teleskop hat das erste Bild von Jupiter gemacht: Es hat 9 sich bewegende Ziele gleichzeitig
Physiker haben eine universelle "Uhr" im Weltraum gefunden: Sie ist genauer als atomar
Ein riesiger Komet flog an der Erde vorbei, wurde aber größer und steuerte auf die Sonne zu