YB
Уязвимость вообще не связана с какими-либо ключами напрямую.
Size: a a a
2021 October 24
AM
Ты вообще новость читал?
YB
А то
YB
И там черным по белому, Атака получила название SmashEx и вызвана проблемами с реентерабельностью при обработке исключительных ситуаций в процессе работы runtime-компонентов для Intel SGX.
YB
Даже в русской версии
AM
И не увидел steal stored sensitive information, да?
YB
У меня такое ощущение, что один из нас смотрит в книгу, а видит фигу.
AM
У меня тоже.
YB
И это точно не я.
YB
Это примерно как указывать, что выдача рутового пароля каждому встречнуюопасна компрометацией данных на твоём сервере.
YB
Формально, конечно, верно.
YB
Но вообще проблема не в этом.
AM
Спасибо, поржал.
Очень прикольно, что кто-то говорит о повышении привилегий запуском произвольного кода и забывает о краже информации после запуска произвольного кода. И чтобы получить эту информацию достаточно запустить произвольный код при старте браузера во время включения ПК (браузер на Виндовс стартует автоматически).
Очень прикольно, что кто-то говорит о повышении привилегий запуском произвольного кода и забывает о краже информации после запуска произвольного кода. И чтобы получить эту информацию достаточно запустить произвольный код при старте браузера во время включения ПК (браузер на Виндовс стартует автоматически).
AM
Дальше можешь общаться сам с собой. У меня желания объяснять очевидные вещи, описанные в статье, 0.
YB
Нет, сначала тебе надо написать код
AM
Ок. Какой?
YB
Который будет использовать один из двух криво написанных рантаймов.
AM
YB
И с помощью них сохранять эту информацию в анклаве
AM
Ты решил меня довести до истерики или что?