本文综述了针对可信执行环境（TEE）的多项攻击，包括Intel SGX和AMD SEV，指出由于CPU复杂性和侧信道漏洞，TEE的安全声明并不可靠。攻击从2018年的Foreshadow到2025年的WireTap.fail，展示了取证密钥窃取和远程证明伪造的持续模式。作者呼吁重新审视TEE的部署策略。
背景
Intel SGX和AMD SEV等可信执行环境旨在保护敏感计算免受宿主操作系统和物理攻击者的侵害，但自2018年以来，越来越多的攻击已削弱了其安全保证。
- 来源
- Lobsters
- 发布时间
- 2026年10月18日 11:00
- 评分
- 6.0 / 10