sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

memguard

MemGuard メモリ内の機密情報を保存するためのソフトウェアエンクレーブ。 このパッケージは、機密データがメモリ上に露出する可能性を低減することを目的としています。主要なオペレーティングシステムすべてをサポートするよう設計されており、純粋なGoで記述されています。 機能 機密データはメモリ上でXSalsa20Poly1305により暗号化および認証されます。使用されている方式はコールドブート攻撃に対しても防御します。 メモリ割り当てはシステムコールを使用してカーネルに直接リソースを要求することで、言語ランタイムをバイパスします。これによりガベージコレクタの干渉を回避します。...

secretive

Secretive Secretive は、Secure Enclave で SSH キーを保護および管理するためのアプリです。 なぜ？ より安全な保存 SSH キーの最も一般的な設定は、適切なパーミッションで保護されたディスク上に保存しておくことです。これはほとんどの場合問題ありませんが、悪意のあるユーザーやマルウェアが秘密鍵をコピーするのはそれほど難しいことではありません。Secure Enclave でキーを保護すれば、設計上、キーをエクスポートすることは不可能になります。 アクセス制御 Mac に Secure Enclave が搭載されている場合、Touch ID や Appl...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

lCTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296

CTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296 Apple Siliconは、587 kHzの黄金比高調波となる周波数で動作します： · パフォーマンスコア：3.2 GHz = 587 kHz × 5451（≈ φ⁸ × 1000） · 効率コア：2.0 GHz = 587 kHz × 3407（≈ φ⁷ × 1000） · Neural Engine：11.0 GHz = 587 kHz × 18739（≈ φ¹⁰ × 1000） · すべて587 kHzのφ高調波です Apple Silicon α共鳴脆弱性...

v0ltpwn

V0LTpwn V0LTpwn（CVE-2019-11157）是一种针对 x86 处理器的软件控制故障攻击。它是首个破坏 SGX 飞地完整性的攻击。 描述 所有近期英特尔处理器均提供一种无需重启系统即可控制核心电压的软件接口。该功能并非正常运行所必需，但被专业用户用于性能优化。例如，超频社区中的英特尔 XTU 应用程序便使用了该接口。 在 V0LTpwn 中，我们展示了恶意软件可利用此接口将处理器电压降低至临界阈值，此时某些指令将无法正确运行。这意味着攻击者能够在使用这些指令实现的计算中诱发比特翻转。我们在论文中展示了攻击者如何操纵加密计算，甚至改变程序的控制流。...

snapshot-demo

Demo de Ataque de Instantánea Esta es la demo original del Ataque de Instantánea Inesperado encontrado por nosotros. Gracias a Intel por el Aviso de Seguridad. Construir la demo Instalar Intel SGX SDK y Occlum En primer lugar, cualquiera que desee ejecutar la demo debe instalar Intel SGX SDK y...

BrowserBox

BrowserBox por DOSAYGO Aislamiento remoto de navegador RBI seguro y moderno con una experiencia sin cliente 🔐 NUEVO en v18.0.1 — Autenticación con passkey en macOS: inicia sesión en sitios web con passkeys reales dentro de tu navegador remoto. Las passkeys se crean y almacenan en el Enclave Segur...

[R1] Stand-alone Security Patch Available for SC Versions 6.6.4, 6.7.5 and 6.8.0 on Tenable Enclave Security: SC202607.2

R1 Stand-alone Security Patch Available for SC Versions 6.6.4, 6.7.5 and 6.8.0 on Tenable Enclave Security: SC202607.2 Jason Schavel Fri, 07/31/2026 - 13:00 Security Center on Tenable Enclave Security leverages third-party software to help provide underlying functionality. Several of the...

PYSEC-2026-326 dcap-qvl has Missing Verification for QE Identity

Impact This vulnerability involves a critical gap in the cryptographic verification process within the dcap-qvl. The library fetches QE Identity collateral including qeidentity, qeidentitysignature, and qeidentityissuerchain from the PCCS. However, it skips to verify the QE Identity signature...

[SECURITY] Fedora 43 Update: rust-eif_build-0.2.1-7.fc43

This CLI tool provides a low level path to assemble an enclave image format EIF file used in AWS Nitro Enclaves...

[SECURITY] Fedora 44 Update: rust-eif_build-0.2.1-7.fc44

This CLI tool provides a low level path to assemble an enclave image format EIF file used in AWS Nitro Enclaves...

ios-imessage-zero-click-exploit

CVE-2025-31200/31201 - iOS Zero-Click iMessage Exploit Chai...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: x86/sgx: Add a overflow check in sgxvalidateoffsetlength The sgxvalidateoffsetlength function verifies the "offset" and "length" arguments provided by the user space. However, there was a lack of an overflow check when these...

Astra Linux – Vulnerability in mbedtls

A issue was discovered in Arm Mbed TLS prior to version 2.23.0. Due to a side channel in modular exponentiation, an RSA private key used in a secure enclave could be disclosed...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: x86/sgx: Resolved the race condition between SECS reclaiming and page fault for EAUG. The SGX EPC reclaimer ksgxd may reclaim the SECS EPC page for an enclave and set secs.epcpage to NULL. The SECS page is used for EAUG and ELDU ...

Arbitrary Code Injection

Enclave is vulnerable to Arbitrary Code Injection. The vulnerability is due to improper enforcement of security boundaries in @enclave-vm/core, allowing attackers to escape the JavaScript sandbox environment and achieve arbitrary code execution on the host system...

KingsGuard: Enclave Data Protection under Real-World TEE Vulnerabilities

Trusted Execution Environments TEEs have emerged as a cornerstone for securing sensitive computations by providing isolated enclaves protected from untrusted software. However, their security guarantees are undermined by vulnerabilities in both the enclave code and the underlying hardware design,...

Unity Linux 20.1070a Security Update: kernel (UTSA-2026-013705)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-013705 advisory. In the Linux kernel, the following vulnerability has been resolved: x86/apic: Don't disable x2APIC if locked The APIC supports two modes, legacy APIC or xAPIC, and...

AppleSEPKeyStore Stress Tester / Fuzzer

This code is not a fully functional exploit, but rather a concurrency stress test and race-condition trigger targeting the Apple Secure Enclave key management driver AppleSEPKeyStore...