C'est une excellente recherche : étant donné un accès physique, SGX peut être complètement compromis, et les mêmes faiblesses s'appliquent à TDX et SEV‑SNP. Il est crucial que les fournisseurs excluent explicitement ces vecteurs de menace de leurs modèles de menace. Ils savent que ces risques existent, mais ils les ignorent systématiquement en pratique. Par conséquent, utiliser des TEE pour construire des systèmes « sans confiance » est tout simplement illusoire. Ces technologies exigent une confiance forte et (irréaliste) dans l'environnement physique et l'équipe opérationnelle. Les résultats sont importants mais pas surprenants. Ma plus grande préoccupation est la longue traîne des attaques logicielles qui continueront à compromettre les générations de TEE à l'avenir. Le défaut sous-jacent est aspirational : s'attendre à une haute sécurité sans impact sur les performances, une équation qui élargit la surface d'attaque et qui ne tient tout simplement pas.