Intel GPU SGX — hoia oma andmed graafikakaardil. Garantii

Intel Xe graafikakaart GPU SGX toegevaatamisega

Alates hetkest, mil kuulutati välja, et Intel arendab oma eraldiseisvat graafikakaarti, on kogu progressiivne inimkond oodanud, millal plaanid hakkavad muutuma millegiks materiaalseteks. Tehnilisi detaile on praegu vähe teada, kuid täna saame teatada midagi konkreetset ja lisaks sellele olulist. On selgunud, et tulevane Intel'i graafikakaart toetab tehnoloogiat, mis sarnaneb Intel SGX, superturvalise olulise sisu salvestamiseks — seda nimetatakse GPU SGX.

Tehnoloogia Intel Software Guard Extensions'st oleme hiljuti rääkinud seoses Intel SGX kaardiväljaandmisega. Intel SGX laiendused on juhised, mis annavad rakendustele võimaluse luua saite, kaitstud piirkondi rakenduse aadressiruumi sees, tagades privaatsuse ja terviklikkuse isegi pahavara juurdepääsu korral.

Kaitse all ei pea olema vaid käivitatav kood, vaid ka kasutajate andmed. Küberkurjategijate leegionid unistavad päevast-päeva, kuidas varastada teie fotosid ja seejärel need kustutada või krüpteerida. Kuidas jääda ilma oma kõige olulisematest mälestustest? Siin võib samuti aidata Intel SGX, oma GPU SGX versioonis. Sellisel juhul töötab see järgmisel viisil.

Selles tehnoloogias mängib võtmerolli, nagu nimi viitab, graafikaprotsessor. "Mis on graafikakaardil pistmist andmete salvestamisega?" — ilmselt küsiksite te. Asjaolu on see, et hoolimata Intel SGX igasugusest austusest on protsessoreid, mis toetavad seda tehnoloogiat, märkimisväärselt vähem kui neid, mis seda ei toeta. Seetõttu otsustati SGX-i sõltuva koodi täitmine üle viia GPU-le, sarnaselt sellele, kuidas see on tehtud juba mainitud Intel SGX kaardil. Graafikakaardil on ka veel üks eelis: selle konstruktsioon võimaldab sellele paigutada piisavalt suurt hulka välkmälu, mida saab kasutada kohalikuna kaitstud salvestusena.

GPU SGX tööpõhimõte on järgmine. Teie lemmiklooma fotod ja muud erilised andmed salvestatakse videokaardi kohalikku mällu spetsiaalse Intel'i tarkvara abil. Intel SGX kaitse töötab failisüsteemi draiveri tasemel. Seejärel sünkroniseerib sama spetsiaalne tarkvara salvestuse sisu ühe valitud kasutajarežiimi pilveteenusega. Erinevalt teistest pilveteenustest ei saa Intel'i klient olla ohustatud, kuna see salvestab tundlikud koodialad SGX-iga anklavitesse. Nii saavad teie andmed mitmeid kaitseastmeid varguse ja hävitamise eest.

Ent mis juhtub, kui Intel'i tarkvara mingil põhjusel lakkab töötamast ja andmed jäävad sõna otseses mõttes oma salvestuses lukku? Intel kavatseb jagada oma tehnoloogiat kolmandate osalistega rangete sertifitseerimise ja kontrollimise alusel. Nii et alternatiiv tuleb. Kuid süsteem ise jõuab turule mitte varem kui videokaartide ilmumise ajal — ajakava on hetkel ebamugav. Kuid me ootame.

Allikas: habr.com