text: 英特爾軟體防護擴充套件。其內容受到保護，不能被本身以外的任何程序存取，包括以更高許可權級別執行的程序。CPU對受SGX保護的記憶體進行加密處理。受保護區域的程式碼和資料的加解密操作在CPU內部動態，所有這些不可信的主體都被視為有存在惡意行為的風險。Enclaves之外程式碼的任何程式碼讀取受保護區域，只能得到加密後的內容。由於SGX不能防止針對執行時間等側通道資訊的測量和觀察，在SGX內部執行的程式本身必須能抵抗側通道攻擊。SGX被設計用於實現安全遠端計算、安全網頁瀏覽和數字版權管理。其他應用也包括保護專有演算法和加密金鑰。細節.SGX 於 2015 年首次在第六代Intel Core微處理器中實現。攻擊方式.Plundervolt攻擊.安全研究人員能夠以特定時序向Enclave注入特定的故障，從而導致資訊洩露。該攻擊可以遠端執行，但攻擊者需要獲取對處理器電壓和頻率的控制權。LVI攻擊.使用載入值注入 的攻擊者將資料注入到程式中，從而取代從記憶體中載入的值，然後在錯誤被發現並回滾之前的一小段時間內，LVI可以控制資料和控制流。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 英特爾軟體防護擴充套件
metadata: https://zh.wikipedia.org/wiki?curid=7653165