Confidential computing's core trust mechanism is broken. The fix may not exist

Nghiên cứu từ TU Dresden phát hiện lỗ hổng nghiêm trọng trong cơ chế tin cậy của confidential computing khi xác minh TLS trong quá trình bắt tay (attested TLS) không ngăn chặn được tấn công relay, khiến dữ liệu mã hóa bị gửi đến máy chủ độc hại dù TEE (Trusted Execution Environment) là chính hãng. Lỗi này ảnh hưởng đến các hệ thống sản xuất như WhatsApp Private Processing của Meta, buộc phải sử dụng biện pháp sửa chữa cấp thấp (level-two binding) không bảo vệ được lưu lượng ứng dụng, trong khi giải pháp toàn diện (level-three binding) có thể không khả thi về mặt kiến trúc.