취약점 자체는 너무 복잡하니까 제쳐두고.. 보호 메모리 영역 내 데이터를 복호화하는 키를 탈취할 수 있게 하는 취약점이라 보여줘서는 안되는 데이터 원본을 그대로 노출시키게 됩니다.
이 취약점을 악용하면 프라이버시 메신저 시그널 내 연락처 리스트를 탈취할 수 있습니다. 시그널은 인텔의 SGX라는 TEE에 48시간마다 연락처 리스트 전체를 전송하고 있다고 하네요. 이외에도 Azure SGX나 일반 SGX를 활용하는 다양한 프라이버시 솔루션들을 무력화시킬 수 있습니다.
https://x.com/v12sec/status/2092664320547254388?s=20