Forscher entdecken bestätigte TLS-Schwachstellen, die das Vertrauensmodell des Confidential Computing schwächen

Neue akademische Forschungsergebnisse stellen einen zentralen Vertrauensmechanismus des Confidential Computing infrage – einer Technologie, die von Anbietern und politischen Entscheidungsträgern als Grundlage für souveräne Cloud-Dienste und den Schutz bei der Datenverarbeitung propagiert wird.

Das Problem betrifft attestiertes TLS, eine Methode, mit der ein Client überprüfen können soll, ob er sich vor der Übermittlung sensibler Informationen mit einer echten vertrauenswürdigen Ausführungsumgebung verbindet. Forschern der TU Dresden zufolge verknüpft das Protokoll die Attestierungsnachweise jedoch nicht zuverlässig mit der konkreten Verbindung, über die die Daten übertragen werden.

Die Ergebnisse der Studie

Mithilfe formaler Verifikationswerkzeuge analysierte das Team mehrere Designs für attestiertes TLS und identifizierte Umleitungs- und Relay-Angriffe. In einigen Fällen kann eine für eine Maschine vorgesehene Sitzung an ein anderes System umgeleitet werden, auf dem dieselbe Software ausgeführt wird. In anderen Fällen verifiziert ein Client während des Handshakes möglicherweise eine legitime Attestierung, verschlüsselt den Datenverkehr anschließend jedoch trotzdem für einen anderen Endpunkt.

Die Forscher beschrieben drei Stufen der kryptografischen Bindung zwischen Attestierungsdaten und der TLS-Sitzung. Mehrere Designs erreichten lediglich die schwächste Stufe, und die von ihnen vorgeschlagene Abhilfemaßnahme verbesserte die Absicherung nur teilweise. Die Studie kommt zu dem Schluss, dass die stärkste Form der Bindung in aktuellen auf TLS 1.3 basierenden Designs möglicherweise nicht erreichbar ist, ohne Annahmen zu ändern, für deren Erfüllung das Protokoll nicht entwickelt wurde.

Auswirkungen auf reale Implementierungen

Die Ergebnisse waren nicht auf die Theorie beschränkt. Das Team untersuchte vier Implementierungen, darunter Systeme von Meta, Edgeless Systems, Cocos AI und dem Confidential Computing Consortium. Drei dieser Implementierungen werden in Produktionsumgebungen eingesetzt.

• Die Schwachstelle wurde als CVE-2026-33697 erfasst und erhielt einen hohen Schweregrad von 7,5.
• Nach Angaben der Forscher betrifft das Problem eine breitere Klasse von Designs für attestiertes TLS und nicht nur ein einzelnes Produkt.
• Die Arbeit wurde sowohl im Confidential Computing Consortium als auch in der TLS-Arbeitsgruppe der IETF diskutiert.

Die an der Studie beteiligten Forscher erklären, dass möglicherweise noch weitere Schwachstellen existieren und attestiertes TLS noch nicht ausgereift genug ist, um als vollständig zuverlässiger Vertrauensanker für Confidential-Computing-Systeme zu gelten.