https://tee.fail/ wiretap 的团队继续发力，TEE 加密芯片对内存加密使用了确定性算法，同样的明文会生成同样的密文，导致可以通过内存分析破译私钥。继上次破解 SGX 老款芯片后，这次把最新款的 TDX 和 SEV-SNP 也攻破了，可以说 TEE 全军覆灭。

AMD 和 Intel 都表示不会修复，内存监听和改写不属于 TEE 的防御范畴。

看来，TEE 确实只能用来防内鬼，并不能构成一个可以放心地托管给别人的飞地。

* prev