solidot新版网站常见问题，请点击这里查看。
消息
本文已被查看 3795 次
AMD 的 Secure Encrypted Virtualization (SEV) 设计在云端环境防止内部人士访问虚拟机中的数据。柏林工业大学的研究人员在预印本网站 arXiv 上发表
论文，指出能访问物理硬件的内部人士
可通过操纵输入电压诱导错误从而实现对系统的控制，获取密钥和执行任意代码。他们采用的攻击策略类似对英特尔 Software Guard Extensions(SGX) 的 Voltpillager 攻击。执行攻击的硬件只需要 30 美元的微控制器 Teensy µController 和 12 美元的闪存编程器。研究人员建议了两种方法抵抗这一攻击：其一是修改软件或硬件去监测电压调控；其二是加入特定电路防止电压故障。
