Grafická karta Intel Xe s podporou GPU SGX
Od okamžiku, kdy bylo oznámeno, že Intel vyvine svou vlastní diskrétní grafickou kartu, očekává celé progresivní lidstvo, kdy se plány začnou přetvářet v něco hmatatelného. Technických detailů zatím víme málo, ale dnes můžeme sdělit pár konkrétních a důležitých informací. Bylo oznámeno, že budoucí grafická karta Intel bude podporovat technologii obdobnou , pro super bezpečné ukládání obzvlášť důležitého obsahu — nazývá se GPU SGX.
O technologii Intel Software Guard Extensions jsme se zmiňovali nedávno v souvislosti s . Rozšíření Intel SGX je soubor instrukcí CPU, které umožňují aplikacím vytvářet enclavy, chráněné oblasti v adresním prostoru aplikace, které zajišťují důvěrnost a integritu i při přítomnosti škodlivého softwaru s privilegovanými právy.
Ale chránit je třeba nejen vykonávaný kód, ale také uživatelská data. Legie útočníků ve dne v noci sní o tom, jak ukrást vaše fotografie, a pak je smazat nebo zašifrovat. Jak se nenechat ochudit o ty nejdůležitější vzpomínky? Také zde může pomoci Intel SGX ve své variantě GPU SGX. V tomto případě funguje následujícím způsobem.
Klíčovou roli v této technologii, jak už název napovídá, hraje grafický procesor. „Jaký má videokarta souvislost s ukládáním dat?“ — asi se ptáte. Odpovědí je, že navzdory veškeré úctě k Intel SGX je procesorů, které tuto technologii podporují, mnohem méně, než těch, které ji nepodporují. Proto bylo rozhodnuto přesunout provádění kódu závislého na SGX na GPU, obdobně jako je to uděláno v již zmíněné Intel SGX Card. Grafická karta má také další výhodu: její konstrukce umožňuje umístit na ni dostatečně velký objem flash paměti, kterou lze použít jako lokální chráněné úložiště.
Princip činnosti GPU SGX je následující. Fotografie vaší oblíbené psíka a další zvlášť důležitá data jsou uložena na místním úložišti grafické karty pomocí speciálního softwaru Intel. Ochrana Intel SGX funguje na úrovni ovladače souborového systému. Poté tento speciální software synchronizuje obsah úložiště s cloudovou službou v jednom z režimů zvolených uživateli. Na rozdíl od jiných cloudových služeb nemůže být klient Intel kompromitován, protože umísťuje citlivé oblasti kódu do enclaves SGX. Takže vaše data mají několik úrovní ochrany před krádeží a zničením.
A co se stane, pokud software Intel z nějakého důvodu přestane fungovat a data zůstanou doslova uzamčena ve svém úložišti? Intel plánuje sdílet svou technologii s třetími společnostmi na základě přísné certifikace a kontroly. Takže alternativa bude. Samotný systém se však na trhu objeví nejdříve po uvedení samotných grafických karet — termíny jsou zatím nejasné. Ale my budeme čekat.
Zdroj: habr.com
