IBM, Google, Microsoft и Intel образуваха алианс за развитие на отворени технологии за защита на данни.

Организация Linux Foundation обяви относно учредяването на консорциума Консорциум за конфиденциални изчисления, насочен към разработването на отворени технологии и стандарти, свързани с безопасната обработка на данни в паметта и конфиденциалните изчисления. К към съвместния проект вече се присъединиха компании като Alibaba, Arm, Baidu, Google, IBM, Intel, Tencent и Microsoft, които възнамеряват заедно на неутрална площадка да развиват технологии за изолиране на данните в паметта по време на изчисления.

Крайната цел е предоставянето на средства за поддържане на пълен цикъл на обработка на данни в шифрован вид, без информацията да се намира в открита форма на отделни етапи. В обхвата на интересите на консорциума попада преди всичко технологии, свързани с използването на шифровани данни по време на изчисления, а именно, прилагане на изолирани анклави, протоколи за многостранни изчисления, манипулиране с шифровани данни в паметта и пълна изолация на данните в паметта (например, за предотвратяване на достъп на администратора на хост системата до данните в паметта на гостуващите системи).

За независима разработка в състава на Консорциума за конфиденциални изчисления са предадени следните проекти:

• Компанията Intel предаде за продължаване на съвместната разработка откритите по-рано
  компоненти за използване на технологията SGX (Software Guard Extensions) в Linux, включително SDK с набор от инструменти и библиотеки. SGX предлага използването на набор от специални инструкции на процесора за изолиране на приложенията на потребителско ниво в защитени области на паметта, съдържанието на които е шифровано и не може да бъде прочетено и променяно дори от ядрото и кода, изпълняван в режимите ring0, SMM и VMM;
• Microsoft предаде фреймворка Open Enclav, който позволява създаването на приложения за различни архитектури TEE (Trusted Execution Environment), използвайки единен API и абстрактно представяне на анклав. Подготвеното с помощта на Open Enclav приложение може да се стартира на системи с различни реализации на анклави. В момента се поддържа само Intel SGX от TEE. Код за поддръжка на ARM TrustZone е в разработка. За поддръжка на Keystone, AMD PSP (Platform Security Processor) и AMD SEV (Secure Encryption Virtualization) няма информация.
• Компанията Red Hat предаде проекта Enarx, предоставящ слой абстракция за създаване на универсални приложения за изпълнение в анклави, поддържащи различни TEE среди, независими от хардуерни архитектури и позволяващи използването на различни програмни езици (използва се runtime на база WebAssembly). В момента проектът поддържа технологиите AMD SEV и Intel SGX.

От пренебрегваните подобни проекти можем да отбележим фреймворка Asylo, който се развива основно от инженери на Google, но не е официално поддържан продукт на Google. Фреймворкът позволява лесна адаптация на приложения за прехвърляне на част от функционалността, изискваща повишена защита, в защитен анклав. От хардуерните механизми за изолация в Asylo се поддържа само Intel SGX, но е наличен и софтуерен механизъм за създаване на анклави на база виртуализация.

Припомняме, че анклав (TEE, Trusted Execution Environment) предполага предоставяне от процесора на специална изолирана зона, която позволява прехвърлянето на част от функционалността на приложенията и операционната система в отделна среда, чийто памет и изпълняван код не са достъпни от основната система, независимо от нивото на наличните привилегии. В анклав могат да се преместят реализации на различни алгоритми за криптиране, функции за обработка на затворени ключове и пароли, процедури за автентикация, код за работа с конфиденциални данни.

В случай на компрометиране на основната система, злоумышленикът няма да може да определи информацията, съхранявана в анклава, и ще бъде ограничен единствено до външния софтуерен интерфейс. Използването на хардуерни анклави може да се счита за алтернатива на методите за защита на изчисленията, базирани на хомоморфно криптиране или протоколи за конфиденциални изчисления, но за разлика от тези технологии, анклавът практически не влияе на производителността на изчисленията с конфиденциални данни и значително улеснява разработката.

Източник: opennet.ru