那些用 TEE 或类似的 trusted enclaves 解决方案来做机密计算的区块链网络要注意了... 破城槌(Battering RAM)与窃听器(Wiretap)，这两种攻击都使用了一小块称为中间人插接板(interposer)的硬件，它位于 CPU 硅芯片和内存模块之间，这个位置允许该插接板观察在两者之间传输的数据... 物理攻击 + 中间人攻击...对于区块链网络可能会简单些，自建

#区块链安全 #TEE攻击 #中间人攻击 #硬件安全 #数据泄露

相关新闻

蓝点网

2周前

勒索黑客团伙从 Salesforce CRM 中窃取高达 15 亿条数据，涉及 760 家公司，不过很多公司到现在都没发布声明。ShinyHunter 是此次攻击的幕后黑手，日前该黑客团伙与 BleepingComputer 交谈详细说明窃取的数据细节，还提供 Salesloft Drift 源代码文件夹证明自己的身份：

网易新闻-每日经济新闻

2周前

突发！740万客户数据遭泄漏，包括姓名、电话、住址、消费总额等，有人消费超60万元！巨头回应：信用卡、银行账户信息没事

德潤傳媒

2周前

【史上最大洩密！中共邪惡「防火長城」野心佈局曝光】超60萬兆字節文件曝光：海南「積至公司」是中共「防火長城」核心推手，還向緬甸、巴基斯坦等至少四國輸出。其技術涵蓋網站過濾、VPN封鎖，可追蹤匿名用戶，甚至還有地方版「防火牆」遍佈新疆、江蘇、福建等地。詳情請見： 💖 老朋友，新地方，等你來！

海外爆料

2周前

🔥中共互联网防火墙GFW即将倒塌，600G数据泄露，方滨兴完了！审查与迫害，中国GFW的起源、内幕及其对中国人民的严重危害‼️ 👇👇

gfw.report

2周前

中国防火长城（GFW）今日发生史上最大规模的内部文档泄漏。超过500GB的源代码、工作日志与内部交流记录外泄，揭示了GFW的研发与运作细节。泄漏源自GFW核心研发力量之一的积至公司（首席科学家方滨兴）及中科院信息工程研究所第二研究室的处理架构组 MESA Lab。该公司不仅为新疆、江苏、福建等地政府提供服务，还在“一带一路”框架下向缅甸、巴基斯坦、阿塞俄比亚、哈萨克斯坦等国输出审查与监控技术。