Un análisis reciente detalla múltiples ataques a los entornos de ejecución confiables (TEE), cuestionando la viabilidad de su despliegue. El texto argumenta que, aunque las empresas de hardware como Intel y AMD compiten por rendimiento, la seguridad de los TEE es frágil debido a la complejidad de las arquitecturas modernas y la presencia de canales laterales. Se enumeran vulnerabilidades específicas en el código de los enclaves, como los problemas de seguridad de memoria en Signal, y fallos en la atestación remota que han afectado a plataformas como Intel SGX y AMD SEV. Entre los ataques citados se encuentran Foreshadow (2018), SGAxe (2020), ÆPIC Leak (2022) y recientes investigaciones de 2025 y 2026 sobre ataques de interposición física en buses DDR4 y DDR5, como WireTap.fail y TEE.fail. Estos últimos permiten a un atacante con acceso físico al sistema falsificar la atestación de hardware, comprometiendo la integridad de aplicaciones como Secret Network o Phala. Además, se analizan fallos de vitalidad (liveness) que pueden dejar los enclaves inoperativos, como la revocación de credenciales por Spectre/Meltdown. El autor concluye que, dado que los modelos de amenaza actuales no excluyen ataques físicos, los secretos valiosos no deben almacenarse en TEEs, ya que el riesgo de exposición es alto y las soluciones alternativas, como los diseños de hardware más principiantes, suelen ofrecer menor rendimiento.
Noticias agregadas con IA