即将面世！英特尔在Ice Lake CPU中推出新的安全技术

虽然自SGX在Skylake中首次亮相以来，围绕SGX的安全漏洞已经披露了不少（Prime+Probe、LVI、SGAxe、Plundervolt等），但英特尔在近日的公告中认为，它 "是数据中心可信计算中研究最多、更新最快、战斗力最强的TEE，系统内的攻击面最小"。

英特尔SGX Enclaves对Linux内核的支持在经历了数十次的补丁审查后，仍然是一项正在进行中的工作。

全内存加密特性也已经在为Linux内核进行工作，类似于AMD的安全内存加密（SME）。该功能可确保从CPU访问的所有内存都是加密的。这包括外部存储器总线上的加密密钥，用户凭据和其他敏感信息。

PFR依靠FPGA作为..信任根，可以为BIOS闪存、BMC闪存、SPI描述符、英特尔管理引擎和电源固件提供保护，防止外部攻击。

英特尔将Ice Lake Xeon加密技术的创新内容描述为："第一种技术是将两种算法的操作结合在一起，这两种算法通常是按顺序组合运行的，允许它们同时执行。第二种是并行处理多个独立数据缓冲区的方法。

• 微软在2020年美国大选前捣毁了臭名昭著的Trickbot勒索软件僵尸网络
  

• 勒索软件荣登2020年威胁排行榜榜首
  

• 模拟钓鱼活动、勒索软件…… 一场网络安全演习在欧盟机构开展
  

• G7集团对勒索软件攻击浪潮带来的相关加密威胁表示担忧
  

• 白帽黑客发现苹果55个安全漏洞 其中11个为“高危”级别 获赏金288000美元