IT-lexikon › Säkerhet › Jo Van Bulck

Jo Van Bulck

Säkerhet In English → Uppdaterad: 2026-10-17

Belgisk forskare som ägnat karriären åt att visa att Intels SGX-enklaver inte håller hemligheter så bra som det står på förpackningen.

Som doktorand vid KU Leuven byggde Van Bulck 2017 SGX-Step, ett ramverk som låter en angripare med kernelåtkomst köra en enklav en instruktion i taget. Med ett sådant mikroskop blev sidokanaler som tidigare var teoretiska plötsligt praktiska.

2018 var han med och hittade Foreshadow (av Intel kallad L1TF), en Meltdown-släkting som läste ut SGX-enklavers minne och till och med deras attesteringsnycklar. 2020 följde LVI, som vände spekulativ exekvering bakåt: i stället för att läcka data injicerades den. Han var även med på Plundervolt, där en sänkt CPU-spänning fick enklaverna att räkna fel. Intels svar var mikrokod, kompilatorflaggor och till slut att SGX försvann ur konsumentprocessorerna.

← Tillbaka till lexikonet