ブルースロートは裏で静かに活動してきました。 システムを壊す。 セキュリティにおけるAIの加速。 Web3スタック全体でチームと協働すること。 その多くはまだ開示されていません。 でも、近いうちに話し合うつもりです。 新しいBluethroatウェブサイトが3月7 🛠️🔬日にローンチ

1/ メモリバス攻撃:「暗号化されたRAM」だけでは不十分な場合 TEEはよく「心配しないで、メモリは暗号化されている」と言います。 しかし、その話には弱い部分があります。それはCPUとDRAMの間の経路です。 攻撃者がメモリバスを盗聴できれば、時にはエンクレイブに侵入する必要はなく、単にワイヤーの上にいるだけです。

1/ フォルトインジェクション攻撃:ハードウェアの不具合が武器になる場合 TrustZone、SGX、SEV、そしてソフトウェア脅威に対する強力な防御手段であるサイドチャネルも探求しました。しかし、もし攻撃者がハードウェア自体を改ざんしてエラーを強制したらどうでしょうか? ここでフォールトインジェクションの登場です。チップに意図的に故障を誘発し、チェックをスキップしたり、ビットをひっくり返したり、秘密を抽出したりするものです。鍵なしで鍵を開けるために鍵の機構にスパイクをつけるようなものです。 これらの攻撃がどのようにしてTEEの孤立を回避しているのか、詳しく見ていきましょう。