Scheda grafica Intel Xe con supporto per GPU SGX
Fin dal momento dell'annuncio che Intel avrebbe sviluppato la sua scheda video dedicata, l'umanità progressista attende con impazienza che i piani si trasformino in realtà. Al momento si conoscono poche informazioni tecniche, ma oggi possiamo comunicare qualcosa di concreto e importante. È stato confermato che la futura scheda video Intel supporterà una tecnologia simile a , per la memorizzazione super sicura di contenuti particolarmente importanti — si chiama GPU SGX.
Abbiamo recentemente menzionato la tecnologia Intel Software Guard Extensions in relazione al . Le estensioni Intel SGX sono un insieme di istruzioni CPU che consentono alle applicazioni di creare enclave, aree protette nello spazio degli indirizzi dell'applicazione, garantendo riservatezza e integrità anche in presenza di malware con privilegi elevati.
Ma occorre proteggere non solo il codice eseguibile, ma anche i dati degli utenti. Legioni di malintenzionati sognano giorno e notte di rubare le tue foto e poi di eliminarle o crittografarle. Come fare per non perdere i ricordi più importanti? Anche qui l'Intel SGX, nella sua variante GPU SGX, può venire in soccorso. In questo caso funziona nel seguente modo.
Il ruolo chiave in questa tecnologia, come suggerisce il nome, è giocato dalla GPU. "Che c'entra la scheda video se si parla di memorizzazione dei dati?" — potreste chiedervi. Il fatto è che, nonostante il rispetto per Intel SGX, i processori che supportano questa tecnologia sono di gran lunga meno numerosi rispetto a quelli che non lo fanno. Pertanto, è stata presa la decisione di trasferire l'esecuzione del codice dipendente da SGX sulla GPU, analogamente a quanto fatto con la già menzionata scheda Intel SGX. La scheda video ha anche un ulteriore vantaggio: la sua struttura consente di ospitare un ampio volume di memoria flash, che può essere utilizzato come spazio di archiviazione protetto locale.
Il principio di funzionamento della GPU SGX è il seguente. Le foto del tuo amato cane e altri dati particolarmente importanti vengono memorizzati nello spazio di archiviazione locale della scheda video tramite un software speciale di Intel. La protezione Intel SGX opera a livello del driver del file system. Successivamente, lo stesso software speciale sincronizza il contenuto dello spazio di archiviazione con un servizio cloud in una delle modalità scelte dall'utente. A differenza di altri servizi cloud, il client Intel non può essere compromesso, poiché posiziona le aree sensibili del codice all'interno delle enclave SGX. In questo modo, i tuoi dati ottengono più livelli di protezione contro il furto e la distruzione.
E cosa succede se il software Intel smette di funzionare per qualche motivo e i dati rimangono virtualmente bloccati nel loro spazio di archiviazione? Intel prevede di condividere la sua tecnologia con terze parti sulla base di rigide certificazioni e controlli. Quindi ci sarà un'alternativa. Comunque, il sistema non arriverà sul mercato prima della disponibilità delle schede video — le tempistiche sono al momento incerte. Ma noi aspetteremo.
Fonte: habr.com
