Vulnerabilidades en Intel y AMD ponen en riesgo la seguridad en la nube

En la era de la computación en la nube, las protecciones integradas en los chips de Intel, AMD y otros fabricantes son esenciales para garantizar que los datos confidenciales y las operaciones sensibles no puedan ser vistos o manipulados por atacantes que comprometan los servidores dentro de un centro de datos. Estas protecciones funcionan almacenando ciertos datos y procesos dentro de enclaves encriptados conocidos como TEEs (Trusted Execution Enclaves), fundamentales para resguardar secretos en la nube utilizados por aplicaciones como Signal Messenger y WhatsApp. Todos los principales proveedores de servicios en la nube recomiendan a sus clientes su uso. Intel denomina a su tecnología SGX, mientras que AMD la llama SEV-SNP. Sin embargo, a lo largo de los años, investigadores han demostrado repetidamente que las promesas de seguridad y privacidad de Intel y AMD respecto a estas protecciones han sido vulneradas, exponiendo los datos y procesos que deberían permanecer seguros.