非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

从审计 WhatsApp 的 Private Inference 中学到的 TEE 安全经验

摘要

Trail of Bits 对 WhatsApp「Private Inference」的上线前审计发现 28 个问题,其中 8 个高危漏洞可绕过隐私保障,Meta 已全部修复。审计表明基于 AMD SEV-SNP 与 Nvidia 机密 GPU 的 TEE 方案并非万能,未度量数据与缺失校验都会成为攻击面。
发布时间
收录时间

原文 ↗

相关内容

返回