IBM, Google, Microsoft и Intel сформираха алианс за развитие на отворени технологии за защита на данни.

Организация Linux Foundation обяви за създаването на консорциума Confidential Computing Consortium, насочен към разработването на отворени технологии и стандарти, свързани с безопасната обработка на данни в паметта и конфиденциалните изчисления. Към съвместния проект вече се присъединиха компании като Alibaba, Arm, Baidu, Google, IBM, Intel, Tencent и Microsoft, които имат намерение да развиват технологии за изолация на данни в паметта по време на изчисленията на неутрална площадка.

Крайната цел е предоставянето на средства за поддържане на пълен цикъл на обработка на данни в криптиран вид, без информацията да бъде в открит вид на отделни етапи. В полето на интересите на консорциума попадат преди всичко технологии, свързани с използването на криптирани данни в процеса на изчисления, а именно, прилагане на изолирани анклави, протоколи за многостранни изчисления, манипулиране на криптирани данни в паметта и пълна изолация на данни в паметта (например, за предотвратяване на достъп на администратора на хост системата до данни в паметта на гост системите).

За независима разработка в състава на Confidential Computing Consortium са предадени следните проекти:

• Компанията Intel предаде за продължаване на съвместната разработка откритите преди
  компоненти за използване на технологията SGX (Software Guard Extensions) в Linux, включително SDK с набор от инструменти и библиотеки. SGX предлага набор от специални инструкции за процесора за выделяне на приложенията на потребителско ниво в затворени области на паметта, съдържанието на които е криптирано и не може да бъде прочетено и променено дори от ядрото и кода, изпълняван в режим ring0, SMM и VMM;
• Microsoft предаде фреймворка Open Enclav, позволяващ създаването на приложения за различни архитектури TEE (Trusted Execution Environment), използвайки единен API и абстрактно представяне на анклава. Подготвеното с помощта на Open Enclav приложение може да бъде стартирано на системи с различни реализации на анклави. В момента се поддържа само Intel SGX от TEE. В разработка е код за поддръжка на ARM TrustZone. Нищо не се съобщава относно поддръжката на Keystone, AMD PSP (Platform Security Processor) и AMD SEV (Secure Encryption Virtualization).
• Компанията Red Hat предаде проекта Enarx, предоставящ слой на абстракция за създаване на универсални приложения за изпълнение в анклави, поддържащи различни TEE среди, независими от хардуерни архитектури и позволяващи прилагането на различни езици за програмиране (използва се среда на базата на WebAssembly). В момента проектът поддържа технологии AMD SEV и Intel SGX.

От пренебрегваните подобни проекти може да бъде отбелязан фреймворкът Asylo, който се развива основно с усилията на инженерите на Google, но не является официално поддържан продукт на Google. Фреймворкът позволява лесно адаптиране на приложения за изнасяне на част от функционалността, изискваща повишена защита, към страната на защитения анклав. От хардуерните механизми за изолация в Asylo се поддържа само Intel SGX, но е наличен и софтуерен механизъм за формиране на анклави на базата на виртуализация.

Нека напомним, че анклав (TEE, Trusted Execution Environment) предполага предоставяне на процесора на специална изолирана област, която позволява изнасянето на част от функционалността на приложенията и операционната система в отделна среда, съдържанието на паметта и изпълняваният код в която не са достъпни от основната система, независимо от нивото на наличните привилегии. За своето изпълнение в анклав могат да преминават реализации на различни алгоритми за шифроване, функции за обработка на секретни ключове и пароли, процедури за удостоверяване, код за работа с конфиденциални данни.

В случай на компрометиране на основната система, злоумисленикът няма да може да определи информацията, съхранявана в анклава, и ще бъде ограничен само до външния софтуерен интерфейс. Приложението на хардуерни анклави може да се разглежда като алтернатива на методите за защита на изчисленията, основани на хомоморно шифроване или протоколи за конфиденциални изчисления, но за разлика от тези технологии, анклавът практически не влияе на производителността на изчисленията с конфиденциални данни и значително опростява разработката.

Източник: opennet.ru