¿Es posible evitar que una aplicación desenlace los datos si carga el enclave Intel® Software Guard Extensions (Intel® SGX) que selló los datos?

No se puede determinar cómo evitar que un atacante acceda a datos no sellados si carga el enclave que originalmente selló los datos.

Implemente una política para comprobar un secreto compartido entre la aplicación no verificada y el enclave antes de que el enclave devuelva los datos no disponibles.

Política de ejemplo:

1. Cree y selle una estructura de carga que incluye un secreto y los datos.
2. Cuando se desenlace la carga, la aplicación no confiable proporciona al enclave el secreto que originalmente se selló con los datos.
3. El enclave compara el secreto proporcionado con el secreto original que selló.
4. Si el centro de prácticas coincide, el enclave devuelve los datos a la aplicación no confiable.

Consulte la sección Datos sellados de la guía Intel SGX de referencia para desarrolladores de SDK para Windows* para obtener más información sobre la prevención de ataques de reproducción.