Util: : Lookup: Exploiting Key Decoding in Cryptographic Libraries.
密码学库的安全性一直聚焦于加密原语的恒定时间实现，以抵御微架构侧信道攻击。然而，本研究揭示了一个被普遍忽视的攻击面：处理密钥数据的工具函数也可能泄露机密信息。作者重点分析了多个广泛使用的密码学库（如 Microsoft CNG 和 Bota
#SGX
共收录 9 条相关情报。
← 返回所有主题NARRATOR: Secure and Practical State Continuity for Trusted Execution in the Cloud.
本文提出 NARRATOR，一个面向云环境中可信执行环境（TEE）的状态连续性保护方案。TEE 如 Intel SGX 和 AMD SEV 能够保护运行时代码和数据的机密性与完整性，但缺乏对状态连续性的原生支持：当 TEE 实例崩溃、迁移或
DNN Latency Sequencing: Extracting DNN Architectures from Intel SGX Enclaves with Single-Stepping Attacks.
该论文研究了在Intel SGX（软件保护扩展）飞地中执行深度神经网络（DNN）时的架构泄露问题。作者提出了一种基于单步执行的新型侧信道攻击——DNN延迟序列攻击（DNN Latency Sequencing），通过精确测量DNN层执行的时
AEX-NStep: Probabilistic Interrupt Counting Attacks on Intel SGX.
本文提出了一种名为AEX-NStep的新型侧信道攻击，针对Intel SGX安全飞地。该攻击通过统计中断事件的发生次数，以概率方式推断飞地内部执行的敏感信息。具体技术细节和实验评估因未提供摘要而无法详述。该研究属于对SGX安全性的持续探索，
SoK: SGX.Fail: How Stuff Gets eXposed.
该论文是一篇关于Intel SGX（Software Guard Extensions）安全性的系统化知识（SoK）综述。论文系统梳理了自SGX提出以来学术界和工业界发现的各类攻击向量，包括侧信道攻击（如L1TF、Foreshadow、Zo
CHANCEL: Efficient Multi-client Isolation Under Adversarial Programs.
Intel SGX（软件保护扩展）旨在保护云上不可信机器中用户数据的机密性。然而，处理机密用户数据的应用程序可能包含泄漏信息的缺陷，或被恶意编程以收集用户数据。现有的研究工作试图解决该问题，但未考虑在单个enclave（飞地）内实现多客户端
Emilia: Catching Iago in Legacy Code.
本文针对在可信执行环境（TEE，如 Intel SGX）中安全使用遗留代码实现可信代码的问题展开研究。遗留代码通常假设操作系统存在，因此容易遭受 Iago 攻击——一种通过伪造系统调用返回值来劫持程序行为的攻击。作者发现，并非所有遗留代码都
Polars inside Intel SGX2 Enclaves: An Empirical Study of Confidential Analytical Query Processing
本文实证研究了在Intel SGX2安全区内运行Arrow-native DataFrame引擎Polars的性能特性。作者使用Gramine作为LibOS，在TPC-H SF30基准测试集（约22-73 GB）和Azure Blob St
SmashEx: Smashing SGX Enclaves Using Exceptions.
该论文研究的是在 Intel SGX（Software Guard Extensions）飞地中，异常处理机制的安全性。SGX 是一种硬件隔离技术，允许应用程序在称为飞地的隔离区域中执行，保护代码和数据免受恶意操作系统的攻击。然而，异常（如