Intel Xe Grafikkarte mit GPU SGX Unterstützung
Seit der Ankündigung, dass Intel seine eigene dedizierte Grafikkarte entwickeln wird, wartet die fortschrittliche Menschheit darauf, dass die Pläne in etwas Greifbares umgesetzt werden. Technische Details sind bisher spärlich, doch heute können wir etwas Konkretes und Wichtiges verkünden. Es ist bekannt geworden, dass die zukünftige Intel Grafikkarte eine Technologie unterstützen wird, die ähnlich ist wie , für die super sichere Speicherung besonders wichtiger Inhalte — sie trägt den Namen GPU SGX.
Über die Intel Software Guard Extensions haben wir vor kurzem im Zusammenhang mit gesprochen. Die Intel SGX Erweiterungen sind ein Satz von CPU-Befehlen, die es Anwendungen ermöglichen, Enklaven zu erstellen, geschützte Bereiche im Adressraum der Anwendung, die Vertraulichkeit und Integrität selbst bei vorhandenen schädlichen Programmen mit privilegierten Rechten gewährleisten.
Doch schützen muss man nicht nur den ausführbaren Code, sondern auch die Benutzerdaten. Legionen von Angreifern träumen Tag und Nacht davon, Ihre Fotos zu stehlen, um sie dann zu löschen oder zu verschlüsseln. Wie bleibt man ohne die wichtigsten Erinnerungen? Hier kann auch Intel SGX helfen, in seiner Variante GPU SGX. In diesem Fall funktioniert es folgendermaßen.
Eine Schlüsselrolle in dieser Technologie spielt, wie der Name schon sagt, die Grafikkarte. "Was hat die Grafikkarte mit der Datenspeicherung zu tun?" — fragen Sie sich wahrscheinlich. Die Sache ist, dass es, trotz aller Achtung für Intel SGX, weitaus weniger Prozessoren gibt, die diese Technologie unterstützen, als solche, die es nicht tun. Daher wurde beschlossen, die Ausführung des SGX-abhängigen Codes auf die GPU zu verlagern, analog zu dem, wie es bereits bei der erwähnten Intel SGX Card umgesetzt wurde. Eine Grafikkarte hat noch einen weiteren Vorteil: Ihre Konstruktion ermöglicht es, eine ausreichend große Menge an Flash-Speicher unterzubringen, die als lokaler geschützter Speicher verwendet werden kann.
Das Funktionsprinzip der GPU SGX ist wie folgt. Fotos von Ihrem geliebten Hund sowie andere besonders wichtige Daten werden mithilfe einer speziellen Intel-Software im lokalen Speicher der Grafikkarte platziert. Der Schutz von Intel SGX wirkt auf der Ebene des Dateisystemtreibers. Anschließend synchronisiert dieselbe spezielle Software den Inhalt des Speichers mit einem Cloud-Service in einem der vom Benutzer gewählten Modi. Im Gegensatz zu anderen Cloud-Services kann der Intel-Client nicht kompromittiert werden, da er sensible Codebereiche in SGX-Enklaven platziert. So erhalten Ihre Daten mehrere Schutzebenen gegen Diebstahl und Zerstörung.
Was passiert, wenn die Intel-Software aus irgendeinem Grund nicht mehr funktioniert und die Daten buchstäblich in ihrem Speicher eingeschlossen sind? Intel plant, seine Technologie unter strenger Zertifizierung und Kontrolle mit Drittunternehmen zu teilen. So wird es Alternativen geben. Die Systeme werden jedoch frühestens mit dem Erscheinen der Grafikkarten auf den Markt kommen — die Zeitpläne sind derzeit unklar. Aber wir werden warten.
Quelle: habr.com
