Léxico TI › Seguridad › Jo Van Bulck

Jo Van Bulck

Seguridad Svenska → Actualizado: 2026-10-17

Investigador belga que ha dedicado su carrera a demostrar que los enclaves SGX de Intel guardan secretos bastante peor de lo que promete la caja.

Como doctorando en la KU Leuven, Van Bulck creó en 2017 SGX-Step, un marco que permite a un atacante con acceso al kernel ejecutar un enclave instrucción a instrucción. Con ese microscopio, canales laterales que eran teóricos se volvieron prácticos de repente.

En 2018 codescubrió Foreshadow (L1TF para Intel), un pariente de Meltdown que leía la memoria de los enclaves SGX e incluso sus claves de atestación. En 2020 llegó LVI, que invertía la ejecución especulativa: en vez de filtrar datos, los inyectaba. También participó en Plundervolt, donde bajar el voltaje de la CPU hacía que los enclaves calcularan mal. Intel respondió con microcódigo, opciones de compilador y, al final, retirando SGX de los procesadores de consumo.

← Volver al léxico