Ce que nous avons appris sur la sécurité des TEE en auditant l'inférence privée de WhatsApp (blog.trailofbits.com)

• Analyse des failles dans l'isolation des données via TEE
• Examen des mécanismes d'attestation à distance
• Risques liés aux attaques par canaux auxiliaires sur le matériel

"Une évaluation technique approfondie de l'implémentation des environnements d'exécution sécurisés (TEE) par WhatsApp pour l'inférence privée. Ce rapport examine l'efficacité des barrières matérielles contre les accès non autorisés et souligne les faiblesses critiques dans les protocoles d'attestation à distance. L'analyse démontre que si les TEE offrent un cadre prometteur pour la confidentialité des données, leur déploiement nécessite une transparence accrue pour éviter que l'infrastructure cloud ne devienne un point de défaillance unique dans le cadre de la souveraineté numérique."