Пост канала
- фото
🔒 TEE не отменяет откат На связи CyberINS. В пороговой подписи внутри защищенной среды TEE удаленный файл может вернуться. Если ты считаешь удаление окончательным, подвох — в хосте: он может откатить файловую систему. Вот где это бьет по ключу. В некоторых реализациях заранее подготовленные значения для подписи хранят на диске и удаляют после использования. Если после отката участник снова использует ту же долю одноразового значения nonce, он раскрывает свою долю закрытого ключа. Защищенная среда, а подвох снаружи. Мой вывод: TEE стоит брать как дополнительный слой защиты, а не как оправдание слабого протокола. ⏺ Разбор, на который опираюсь #MPC #TEE // ❓ cyber in network security // max.ru/cyberins
Открыть в MAX- Просмотры
- 138
- ER
- —
- Реакции
- —