安全之安全(security²)博客目录导读
目录
1、一般威胁模型
2、可能的缓解措施
3、CCA 使用外部内存
4、外部内存初始化
5、资产
6、基线内存保护配置文件
7、内存清理
8、额外的内存保护
许多 Realm 和 CCA 资产存储在外部内存中。本博客讨论针对基于内存攻击的缓解措施。
1、一般威胁模型
以下是与外部内存相关的一般威胁的总结：
- 直接内存访问：同一系统上的未授权代理尝试直接访问分配给不同世界或 Realm 的内存内容。
- 探测：攻击者尝试物理访问分配给某个世界或 Realm 的内存内容，例如使用硬件探针或 NVDIMM 等记录设备。
- 重放：攻击者尝试物理重放之前捕获的内存内容。例如，试图将 Realm 恢复到较早的已知状态，或者将从一个 Realm 捕获的内容重放到分配给另一个 Realm 的内存中。
- 泄漏：攻击者通过配置错误或 CCA 平台实现中的错误，获取分配给某个世界或 Realm 的内存内容。
- 基于软件的侧信道攻击：例如定时攻击&#x
