Hacker News Front Page · joshcsimmons ·
It's time to talk about TEEs
El autor sostiene que las garantías de seguridad de los entornos de ejecución confiables (TEE) son frágiles: errores en el código de los enclaves, falsificación de la atestación remota, ataques físicos a la memoria y fallos de disponibilidad han afectado a plataformas como Intel SGX, Intel TDX y AMD SEV-SNP. Excluir los ataques físicos del modelo de amenazas no basta si el verificador acepta atestaciones de cualquier CPU válida; restringirlas a certificados propios puede reducir el riesgo, pero exige gestionar cuidadosamente una infraestructura de claves. La conclusión es no guardar secretos valiosos en los TEE, sobre todo cuando los ataques físicos forman parte del modelo de amenazas.
$$This post surveys some concerning attacks on TEEs.The goal is to persuade you to re-consider how you deploy TEE-based applications, if you should deploy th...