云厂商吹了十年的可信执行环境，到底谁在裸奔

TEE（可信执行环境）这个话题在安全圈里被提了快十年，Intel SGX、AMD SEV、ARM TrustZone，名词听烂了，但真正落到生产环境里用起来的，屈指可数。为什么？我翻了几篇技术博客和厂商白皮书，结论有点扎心——TEE的安全模型假设了太多，它假设固件可信、假设微架构攻击不存在、假设侧信道可以忽略。现实呢？SGX已经被反复打穿，Spectre和Meltdown更是直接戳穿了"隔离"这个词的滤镜。但话说回来，没有TEE的云计算，数据确实是在一个你完全看不见的黑箱里跑的。所以问题不是TEE有没有用，而是——我们到底还要等多久，才能有一个不靠信任才能安全的系统？

原文：It's time to talk about TEEs · 来源：Hacker News