PS-UIE: Privilege-Separated Integrity Enforcement for User-Space Executable Objects in Confidential VMs
机密虚拟机（CVM）如AMD SEV-SNP允许云租户运行安全敏感工作负载，但租户需要对CVM的信任，这要求从启动到运行时状态的连续完整性保证。现有工作主要关注启动时信任建立和部分运行时完整性保护，但未充分解决CVM内部动态加载或映射的用户
#confidential-vm
共收录 2 条相关情报。
← 返回所有主题SNPeek: Side-Channel Analysis for Privacy Applications on Confidential VMs.
本文针对机密虚拟机（Confidential VMs）中的隐私应用，提出了一种侧信道分析方法 SNPeek。侧信道攻击能够利用物理或逻辑侧信道泄漏敏感信息，对机密计算环境构成威胁。文章可能分析了在可信执行环境（TEE）中运行的隐私保护应用（