部分英特尔CPU存在Plundervolt漏洞，骇客可透过操纵电压来偷取敏感资料

欧洲资安研究人员发现了部分英特尔处理器型号，存在编码为CVE-2019-11157的漏洞，这个漏洞被命名为Plundervolt，骇客可以利用英特尔提供给用户，用来调整频率以及电压的特权软件界面，破坏系统的安全性。

经证实，骇客能透过控制执行安全区（Enclave）运算的电压，入侵英特尔酷睿处理器上的SGX（Software Guard Extensions），研究人员提到，这代表即便英特尔SGX的内存已经加密，或使用身份验证技术，都没办法抵御Plundervolt攻击。

Plundervolt攻击利用了处理器中两个独立的芯片元件，其一是英特尔处理器中的电源管理界面，这个界面可让操作系统管理处理器的电压和频率，为了节省电力，现代的处理器都会根据执行的工作负载，不断调整使用的电压。

另一个Plundervolt攻击利用的元件则是英特尔SGX，SGX是一组内建于现代英特尔处理器的安全相关指令，SGX在安全区遮蔽敏感资讯的运算，只要在安全区中的内容受到保护，骇客便无法从安全区的外部存取或是修改，特别是能抵挡取得操作系统Root权限的攻击者。

但是Plundervolt漏洞能让攻击者，透过控制电压来绕过这个防护机制。当SGX安全区在进行敏感操作的时候，攻击者只要增加或是减少几毫伏的电压，就可能让运算发生错误，并产生安全上的间隙。攻击者可以将错误加到应用程序的资料加密算法中，以利未来的攻击应用，或是取得CPU加密金钥和其他敏感资讯。

攻击者可以从远端利用Plundervolt漏洞进行攻击，无需物理上实际接触处理器，但是攻击者仍须取得完全Root存取权限，也就是说，攻击者要攻击SGX安全区，基本上必须要接管整个系统。

研究人员提到，Plundervolt是在安全区，执行类似CLKScrew和VoltJockey这类降压攻击（Undervolting Attack），降压界面只能在取得不受信任（Untrusted）操作系统的Root权限才能存取，研究人员检查了常用的Hypervisors和虚拟机器软件，访客操作系统无法存取降压界面。

英特尔已经对这个漏洞发布了微程式和BIOS补丁，英特尔提到，他们没有看到这个漏洞被利用的案例。从2015年以来，英特尔发布的酷睿处理器以及Xeon E3 v5、E3 v6、E-2100和E-2200服务器处理器家族，皆受Plundervolt漏洞影响。