IBM, Google, Microsoft et Intel ont formé une alliance pour le développement de technologies ouvertes de protection des données

Organisation Linux Foundation a annoncé sur la création d'un consortium Confidential Computing Consortium, visant à développer des technologies et des standards ouverts liés au traitement sécurisé des données en mémoire et aux calculs confidentiels. Des entreprises telles qu'Alibaba, Arm, Baidu, Google, IBM, Intel, Tencent et Microsoft ont déjà rejoint le projet commun, désireuses de développer ensemble des technologies pour l'isolation des données en mémoire pendant les calculs sur une plateforme neutre.

L'objectif final est de fournir des moyens pour maintenir l'intégralité du cycle de traitement des données sous forme chiffrée, sans que les informations soient visibles à un stade donné. Les technologies d'intérêt pour le consortium incluent principalement celles qui concernent l'utilisation de données chiffrées pendant les calculs, à savoir, l'application des enclaves isolées, des protocoles pour le calcul multipartite, la manipulation de données chiffrées en mémoire et l'isolation complète des données en mémoire (par exemple, pour empêcher l'accès de l'administrateur du système hôte aux données en mémoire des systèmes invités).

Pour un développement indépendant au sein du Confidential Computing Consortium, les projets suivants ont été transférés :

• La société Intel a transféré pour la poursuite du développement commun des composants auparavant ouverts
  pour utiliser la technologie SGX (Software Guard Extensions) dans Linux, y compris un SDK avec des outils et des bibliothèques. SGX permet d'utiliser un ensemble d'instructions de processeur spéciales pour dédier des zones mémoire fermées aux applications de niveau utilisateur, dont le contenu est chiffré et ne peut être lu ou modifié même par le noyau et le code exécuté en modes ring0, SMM et VMM ;
• Microsoft a transféré le framework Open Enclav, permettant de créer des applications pour diverses architectures TEE (Trusted Execution Environment), en utilisant une API unique et une représentation abstraite de l'enclave. L'application préparée avec Open Enclav peut s'exécuter sur des systèmes avec différentes implémentations d'enclaves. Actuellement, seule la prise en charge d'Intel SGX est assurée. Un code pour soutenir ARM TrustZone est en cours de développement. Aucune information n'est disponible concernant la prise en charge Keystone, du AMD PSP (Platform Security Processor) et de l'AMD SEV (Secure Encryption Virtualization).
• La société Red Hat a transféré le projet Enarx, fournissant une couche d'abstraction pour créer des applications universelles exécutées dans des enclaves prenant en charge divers environnements TEE, indépendants des architectures matérielles, et permettant l'utilisation de différents langages de programmation (utilise un runtime basé sur WebAssembly). Actuellement, le projet prend en charge les technologies AMD SEV et Intel SGX.

Parmi les projets similaires souvent négligés, on peut citer le framework Asylo, qui est principalement développé par des ingénieurs de Google, mais n'est pas est un produit officiellement soutenu par Google. Le framework permet d'adapter facilement les applications pour délocaliser une partie des fonctionnalités nécessitant une protection accrue vers un enclave sécurisé. Parmi les mécanismes d'isolement matériels, Asylo prend en charge uniquement Intel SGX, mais un mécanisme logiciel de création d'enclaves basé sur la virtualisation est également disponible.

Rappelons que l'enclave (TEE, Trusted Execution Environment) fait référence à une zone isolée spéciale fournie par le processeur, permettant de déplacer certaines fonctionnalités des applications et du système d'exploitation dans un environnement séparé, dont le contenu de la mémoire et le code exécuté ne sont pas accessibles depuis le système principal, indépendamment du niveau de privilèges existants. Pour son exécution, des implémentations de divers algorithmes de chiffrement, des fonctions de gestion des clés secrètes et des mots de passe, des procédures d'authentification, ainsi que du code pour traiter des données sensibles peuvent être déplacées dans l'enclave.

En cas de compromission du système principal, l'attaquant ne pourra pas déterminer les informations stockées dans l'enclave et sera limité uniquement à l'interface de programmation externe. L'utilisation d'enclaves matérielles peut être considérée comme une alternative aux méthodes de protection des calculs basées sur le chiffrement homomorphe ou des protocoles de calcul confidential, mais contrairement à ces technologies, l'enclave n'affecte pratiquement pas les performances des calculs sur les données sensibles et simplifie considérablement le développement.

Source : opennet.ru