Signal 通讯录发现服务遭攻破，TEE 漏洞致隐私数据泄露风险
matthew_d_green · x · 2026-08-27
安全研究员 V12 公布了针对 Signal 通讯录发现服务（CDSI）的攻击细节，利用 Intel SGX 飞地中的漏洞实现了完全攻破。
漏洞详情：
- 对象生命周期漏洞：发现了两个关键漏洞，允许不可信的主机服务器打破飞地边界。
- 任意读取：第一个漏洞赋予主机对飞地内存的任意读取能力。
- 代码执行：第二个漏洞允许主机完全控制飞地的寄存器上下文，从而在飞地内执行代码。
攻击影响：
- 研究员在匹配 Signal 生产环境的真实 SGX 硬件上完成了攻击演示。
- 概念验证代码成功从飞地内存中提取了 Noise 私钥，使得主机可以冒充飞地并解密用户查询。
修复状态：
- 该问题已负责任地披露给 Signal，目前已被修复。
「安全」频道最新
- 爆料称 Anthropic 新模型将发布,疑似已挖出十余个 Chrome 高危漏洞 — matthew_d_green · 2026-10-15
- Toby Walsh 提醒：全自动战斗无人机已现身真实战场 — TobyWalsh · 2026-10-15
- 教皇 AI 顾问警告：澳版权改革恐酿「新形式殖民主义」 — TobyWalsh · 2026-10-15
- Jamie Dimon 警告 AI Agent 访问银行账户的安全风险，JPMorgan 拒绝外部 Agent 接入 — AccBalanced · 2026-10-15
- 「你们都很爱 alignment faking」——用 Anthropic 论文玩梗 — dejavucoder · 2026-10-15
- 卫报:AI 监控席卷职场,老板可实时掌握员工生产力数据 — nordicinst · 2026-10-15