Forscher der TU Graz zeigen: Sichere Enklave lässt sich für Malware nutzen, die komplett unabhängig vom Betriebssystem läuft



Ein Forscherteam der TU Graz warnt nun vor schweren Sicherheitsdefiziten bei SGX. Über diese ist es den Sicherheitsexperten Michael Schwarz, Daniel Gruss und Samuel Weiser gelungen, Schadsoftware in die sichere Enklave einzubringen. In Folge war es über geschickte Tricks möglich, Einblick in das auf dem Rechner laufende Betriebssystem zu nehmen - und zwar ohne jegliche Einschränkungen. Da all das unterhalb des eigentlichen Systems läuft, greifen hier übliche Schutztechniken wie Address Space Layout Randomization (ASLR) nicht.