从审计 WhatsApp 的 Private Inference 中学到的 TEE 安全经验
blog.trailofbits.com | 博客 | #ai-security | #appsec | #vulnerability-research | #whatsapp | #cryptography | #meta | #audit | #tee | #trusted-execution-environment | #ai-privacy
摘要
Trail of Bits 对 WhatsApp「Private Inference」的上线前审计发现 28 个问题,其中 8 个高危漏洞可绕过隐私保障,Meta 已全部修复。审计表明基于 AMD SEV-SNP 与 Nvidia 机密 GPU 的 TEE 方案并非万能,未度量数据与缺失校验都会成为攻击面。
- 发布时间
- 收录时间
Skip to content