Недавно CertiK протестировала устройства, оснащенные выделенными кошельками на основе TEE, и обнаружила серьезную уязвимость в среде Trusted Execution Environment (TEE) для мобильных устройств, сообщает Golden Finance. TEE долгое время считался окончательной линией защиты для безопасности устройства, и он требует, чтобы пользователи получали доступ к кошельку TEE, обеспечивая «безопасный режим» внутри устройства при настройке кошелька. Однако результаты тестирования CertiK показывают, что злоумышленник смог легко извлечь PIN-код, хранящийся в TEE, чтобы получить доступ к кошельку и получить закрытый ключ, тем самым успешно украв актив. Поставщик испытательного оборудования быстро связался с CertiK и устранил проблему с банком семян TEE в последней версии. В CertiK подчеркнули, что пользователи Web3 должны сохранять бдительность и остерегаться недостатков в реализации мер безопасности. При необходимости вам следует обратиться за профессиональным сторонним аудитом безопасности и методами защиты ваших активов.

Jinse Finance сообщила, что CertiK объявила о завершении расширенной официальной проверки открытой кросс-платформенной Trusted Execution Environment (TEE) HyperEnclave Ant Group. Надежная технологическая группа Ant Group разработала открытую кросс-платформенную доверенную среду выполнения программного обеспечения HyperEnclave, которая направлена на повышение эффективности и совместимости вычислительных рабочих нагрузок Ant Group с сохранением конфиденциальности. CertiK проверяет безопасность и техническую правильность основных компонентов HyperEnclave с помощью своей уникальной передовой технологии формальной проверки.

Согласно новостям PANews от 26 июля, агентство безопасности CertiK объявило о завершении расширенной официальной проверки инновационной и открытой кросс-платформенной Trusted Execution Environment (TEE) HyperEnclave от Ant Group. Сообщается, что HyperEnclave, открытая кросс-платформенная доверенная среда выполнения программного обеспечения, разработанная доверенной технологической командой Ant Group, направлена на повышение эффективности и совместимости вычислительных рабочих нагрузок Ant Group по защите конфиденциальности.

Согласно отчету «Kechuangban Daily» от 7 июля, во время WAIC2023 Ant Group выпустила два продукта с открытым исходным кодом для обеспечения конфиденциальности: «Argument Open Source Framework 1.0» и первое внутреннее решение TEE уровня финансовой безопасности «HyperEnclave». В то же время Ant Group и Университет Цинхуа выпустили платформу обнаружения безопасности AI «Ant Jian 2.0». Понятно, что Yijian 2.0 может обнаруживать модели генеративного ИИ с возможностями генеративного ИИ и может идентифицировать сотни рисков в трех категориях: безопасность данных, безопасность контента и технологическая этика, охватывая различные данные и задачи, такие как таблицы, тексты и изображения. Это первая в отрасли платформа обнаружения безопасности на основе ИИ с полным набором данных, которая реализует приложения промышленного уровня.

Jinse Finance сообщила, что Cryptosat, компания, занимающаяся спутниковым шифрованием, объявила о партнерстве с Dfns Labs для разработки зашифрованного хранилища с поддержкой спутников и запустила первый в мире тест Space Wallet космического шифровального кошелька, который использует революционную среду Trusted Execution Environment (TEE). ) держатели криптовалюты смогут находить мультиподпись на низкоорбитальных спутниках и, таким образом, будут более устойчивы к атакам, чем другие системы. Кроме того, все транзакции Space Wallet обрабатываются с помощью пороговой схемы подписи, называемой гибкими раундовыми оптимизированными пороговыми подписями Шнорра (FROST), предложенной криптографами Челси Комло и Яном Голдбергом. В настоящее время механизм может генерировать подписи только для транзакций биткойнов (BTC), и в ближайшие месяцы будет добавлено больше блокчейнов. (У. сегодня)