Microsoft развива светла система за изолация Litebox

Джеймс Морис (James Morris), поддържащ подсистемата за сигурност на ядрото на Linux, ръководи екипа „Linux Emerging Technologies“ в компанията Microsoft и представи проекта Litebox, позициониран като операционна система, фокусирана върху сигурността, под формата на библиотека (Library OS). Litebox може да се използва в програми или ядра като допълнителен слой изолация, блокиращ достъпа до излишната функционалност на ядрата или API, за да се намали повърхността на атаките. Кодът на проекта е написан на Rust и е с отворен код под лицензия MIT.

Идеята за „Library OS“ е, че услугите на операционната система се вграждат директно в приложението, вместо да се извикват от външно ядро на ОС чрез системни повици. В контекста на Litebox в приложенията се интегрира изолираща прослойка, предоставяща минимална платформа, която превежда заявките към външен пълнофункционален програмен интерфейс. Възможни примери за такива външни интерфейси включват ядрото на Linux, защитени изолирани среди OP-TEE (Open Portable Trusted Execution Environment), Webassembly среди или стандартната библиотека RustStd.

Минималната платформа, създадена чрез Litebox, е приложима за стартиране на приложения от Linux, Windows и FreeBSD, вложени ядра на Linux и LVBS (Linux Virtualization Based Security). Като потенциални области на приложение на Litebox се споменава осигуряване на стартиране на немодифицирани Linux програми в Windows, изолация на изпълнението на Linux приложения на системи с ядро Linux, стартиране на програми на AMD SEV SNP за криптиране на паметта, изпълнение на OP-TEE програми в Linux и изолация, използвайки концепцията за LVBS.

Проектът LVBS, чиито представители участват в разработката на Litebox, развива методи за защита на компонентите на ядрото на Linux, използващи възможностите на хипервизорите и хардуерната виртуализация. Например, с хипервизора могат да се изолират операции за удостоверяване на модулите, верификация, управление на достъпа до пароли, ключове, структури на ядрото и други критично важни ресурси. В случай на експлоатация на уязвимост и компрометиране на ядрото, атакуващият няма да може да получи достъп до такива ресурси, тъй като техните обработчици се изпълняват извън текущото ниво на привилегии. Litebox се разглежда в контекста на проекта LVBS като "безопасно ядро", което защитава нормалното ядро на гостуващата система чрез хардуерна виртуализация.

Източник: opennet.ru