Nghiên cứu chỉ ra lỗ hổng trong cơ chế ràng buộc của attested TLS cho confidential computing
"Research on attested TLS in confidential computing found a fundamental relay/diversion flaw in how attestation evidence is bound to TLS handshakes. Formal verification with ProVerif showed that multiple real-world implementations, including Meta's Private Processing, Edgeless Systems Contrast, and Cocos AI, can be tricked into proving one machine while encrypting traffic to another; the issue was assigned CVE-2026-33697 (CVSS 7.5). The proposed mitigation only achieves limited binding and may not be able to provide full post-handshake assurance without changing TLS 1.3 assumptions."
Nguy cơ chính là relay/diversion khiến client tin nhầm bằng chứng attestation và mã hóa dữ liệu tới máy không đáng tin; tác động tập trung vào ràng buộc bằng chứng–TLS handshake và khả năng đảm bảo sau bắt tay.
Có thể làm suy giảm niềm tin vào confidential computing cho các mục tiêu “sovereign cloud”, tăng chi phí đánh giá tuân thủ và kiểm thử lại triển khai; cần ưu tiên rà soát attested TLS và kế hoạch giảm thiểu theo CVE.
Nghiên cứu về attested TLS trong confidential computing phát hiện một sai lệch kiến trúc trong cách bằng chứng remote attestation được ràng buộc với phiên bắt tay TLS. Kết quả phân tích hình thức bằng ProVerif cho thấy nhiều triển khai ngoài thực tế, bao gồm Meta Private Processing (WhatsApp), Edgeless Systems Contrast, Cocos AI và một proof-of-concept thuộc CCC Attestation SIG, có thể bị tấn công relay/diversion: client có thể xác minh bằng chứng của một máy “đúng” nhưng lại mã hóa dữ liệu sang một máy khác do kẻ tấn công điều hướng, mà client không nhận biết.
Bài báo Identity Crisis in Confidential Computing (AsiaCCS 2026) mô tả tấn công chuyển hướng trong giai đoạn sớm của bắt tay. Bài báo Intra-handshake.fail (ESORICS 2026) đánh giá bảy cơ chế ràng buộc bằng chứng trong chính quá trình bắt tay và kết luận rằng không cơ chế nào ngăn được relay attack; mức ràng buộc mạnh nhất (ràng buộc tới application traffic key) có thể không đạt được trong intra-handshake attestation theo kiến trúc hiện tại.
Lỗ hổng được gán CVE-2026-33697 với CVSS 7.5. Khuyến nghị: coi attested TLS là chưa đủ để đảm bảo “đúng đích” trong suốt phiên; cần rà soát thiết kế ràng buộc, theo dõi cập nhật từ nhà cung cấp và cân nhắc thay đổi kiến trúc/chuẩn để tăng mức đảm bảo sau bắt tay.