24년에도 비슷하게 주요 보안키 중 하나인 root sealing key를 추출할 수 있는 공격이 나왔었는데, 이때는 gwk까지는 못뽑아 미완성으로 남은 공격이었고, 이번에는 방어기법까지 무효화시키는 온전한 공격을 성공시킨 것으로 보입니다.
이걸 두고 몇몇 프라이버시 진영에서 TEE 망한거 아님?이라는 반응을 보이고 있는데, Gemini Lake 세대에 썼던 TEE는 이제 거의 쓰이지 않는 1세대고.. 현재 가장 많이 쓰이는 aws nitro 등은 아직 취약점 발견 사례가 나오지 않고 있습니다.
하드웨어 보안 모듈이라도 완벽할 수는 없다는 교훈을 꾸준히 내주고 있는 sgx v1.. joat
https://x.com/_markel___/status/2039067007744688166?s=46