Intel GPU SGX – speichern Sie Ihre Daten auf der Grafikkarte. Mit Garantie

Intel Xe-Grafikkarte mit GPU SGX-Unterstützung

Seit der Ankündigung, dass Intel eine eigene dedizierte Grafikkarte entwickeln wird, wartet die fortschrittliche Menschheit darauf, dass die Pläne in etwas Greifbares umgewandelt werden. Technische Details sind bisher nur wenige bekannt, doch heute können wir einige konkrete und zudem wichtige Informationen mitteilen. Es wurde bekannt, dass die zukünftige Intel-Grafikkarte eine Technologie unterstützen wird, die ähnlich wie Intel SGX, für die superzuverlässige Speicherung besonders wichtiger Inhalte — genannt GPU SGX.

Wir haben kürzlich über die Intel Software Guard Extensions im Zusammenhang mit der Einführung der Intel SGX-Karte. Die Intel SGX-Erweiterungen sind eine Reihe von CPU-Anweisungen, die es Anwendungen ermöglichen, Enklaven zu erstellen, geschützte Bereiche im Adressraum der Anwendung, die Vertraulichkeit und Integrität selbst bei vorhandenem schadhafter Software mit privilegierten Rechten gewährleisten.

Doch geschützt werden müssen nicht nur der ausgeführte Code, sondern auch die Benutzerdaten. Legionen von Angreifern träumen Tag und Nacht davon, Ihre Fotos zu stehlen und sie anschließend zu löschen oder zu verschlüsseln. Wie kann man ohne die wertvollsten Erinnerungen auskommen? Hier kann auch Intel SGX in seiner Variante GPU SGX helfen. In diesem Fall funktioniert das auf folgende Weise.

Eine Schlüsselrolle in dieser Technologie spielt, wie der Name schon sagt, der Grafikprozessor. „Was hat die Grafikkarte damit zu tun, wenn es um Datenspeicherung geht?“ — so könnten Sie fragen. Die Sache ist die, dass es, bei aller Achtung vor Intel SGX, viel weniger Prozessoren gibt, die diese Technologie unterstützen, als solche, die es nicht tun. Daher wurde beschlossen, die Ausführung des SGX-abhängigen Codes auf die GPU zu verlagern, analog zu dem, was bereits mit der erwähnten Intel SGX-Karte getan wurde. Eine Grafikkarte hat zudem noch einen weiteren Vorteil: Ihre Bauweise ermöglicht es, eine ausreichende Menge an Flash-Speicher unterzubringen, der als lokaler geschützter Speicher verwendet werden kann.

Das Prinzip der Funktionsweise von GPU SGX ist folgendermaßen. Fotos des geliebten Hundes sowie andere besonders wichtige Daten werden mithilfe einer speziellen Intel-Software im lokalen Speicher der Grafikkarte abgelegt. Der Schutz von Intel SGX funktioniert auf der Ebene des Dateisystemtreibers. Anschließend synchronisiert dieselbe spezielle Software den Inhalt des Speichers mit einem Cloud-Dienst in einem der vom Benutzer gewählten Modi. Im Gegensatz zu anderen Cloud-Diensten kann der Intel-Client nicht kompromittiert werden, da er sensible Codebereiche in SGX-Enklaven platziert. So erhalten Ihre Daten mehrere Schutzstufen vor Diebstahl und Zerstörung.

Was passiert, wenn die Intel-Software aus irgendeinem Grund nicht mehr funktioniert und die Daten buchstäblich in ihrem Speicher eingeschlossen sind? Intel plant, seine Technologie bei strenger Zertifizierung und Kontrolle mit Drittunternehmen zu teilen. Es wird also eine Alternative geben. Das System selbst wird jedoch nicht vor der Markteinführung der Grafikkarten erscheinen - die Zeiträume sind derzeit unklar. Aber wir werden warten.

Quelle: habr.com