יבמ, גוגל, מיקרוסופט ואינטל יצרו ברית לפיתוח טכנולוגיות פתוחות להגנה על נתונים

קרן לינוקס הוכרז על הקמת קונסורציום קונסורציום מחשוב מחושב, שמטרתו לפתח טכנולוגיות פתוחות ותקנים הקשורים לעיבוד מאובטח בזיכרון ומחשוב סודי. לפרויקט המשותף כבר הצטרפו חברות כמו Alibaba, Arm, Baidu, Google, IBM, Intel, Tencent ו-Microsoft, אשר מתכוונות לעבוד יחד על פלטפורמה ניטרלית לפיתוח טכנולוגיות לבידוד נתונים בזיכרון במהלך תהליך המחשוב.

המטרה הסופית היא לספק את האמצעים לתמוך במחזור המלא של עיבוד הנתונים בצורה מוצפנת, מבלי למצוא מידע בצורה פתוחה בשלבים בודדים. תחום העניין של הקונסורציום כולל בעיקר טכנולוגיות הקשורות לשימוש בנתונים מוצפנים בתהליך המחשוב, דהיינו, שימוש במובלעות מבודדות, פרוטוקולים עבור מחשוב רב צדדי, מניפולציה של נתונים מוצפנים בזיכרון ובידוד מוחלט של נתונים בזיכרון (לדוגמה, כדי למנוע ממנהל המערכת המארחת לגשת לנתונים בזיכרון של מערכות אורחות).

הפרויקטים הבאים הועברו לפיתוח עצמאי במסגרת קונסורציום המחשוב הסודי:

• אינטל מסרה להמשך פיתוח משותף שנפתח בעבר
  רכיבים לשימוש בטכנולוגיה SGX (Software Guard Extensions) ב-Linux, כולל SDK עם סט כלים וספריות. SGX מציעה להשתמש בסט של הוראות מעבד מיוחדות להקצאת אזורי זיכרון פרטיים ליישומים ברמת המשתמש, שתכולתם מוצפנת ואינה ניתנת לקריאה או שינוי אפילו על ידי הקרנל והקוד הפועלים במצבי ring0, SMM ו-VMM;

• מיקרוסופט מסרה את המסגרת פתח את Enclav, המאפשר לך ליצור יישומים עבור ארכיטקטורות שונות של TEE (סביבה מהימנה לביצוע) תוך שימוש בממשק API יחיד וייצוג מובלעת מופשט. אפליקציה שהוכנה באמצעות Open Enclav יכולה לפעול על מערכות עם יישומי מובלעת שונים. מבין ה-TEEs, רק Intel SGX נתמך כרגע. קוד לתמיכה ב-ARM TrustZone נמצא בפיתוח. לגבי תמיכה אבן ראשה, AMD PSP (מעבד אבטחת פלטפורמה) ו-AMD SEV (ווירטואליזציה של הצפנה מאובטחת) אינם מדווחים.
• רד האט מסרה את הפרויקט Enarx, המספקת שכבת הפשטה ליצירת יישומים אוניברסליים לרוץ במובלעות התומכות בסביבות TEE שונות, ללא תלות בארכיטקטורות חומרה ומאפשרות שימוש בשפות תכנות שונות (נעשה שימוש בזמן ריצה מבוסס WebAssembly). הפרויקט תומך כיום בטכנולוגיות AMD SEV ו-Intel SGX.

בין הפרויקטים הדומים שהתעלמו מהם, אנו יכולים לציין את המסגרת אסילו, שפותח בעיקר על ידי מהנדסי גוגל, אבל לא מוצר Google נתמך באופן רשמי. המסגרת מאפשרת לך להתאים בקלות יישומים כדי להעביר חלק מהפונקציונליות הדורשת הגנה מוגברת לצד של מובלעת מוגנת. מבין מנגנוני בידוד החומרה ב-Asylo, רק Intel SGX נתמך, אך זמין גם מנגנון תוכנה ליצירת מובלעות המבוסס על שימוש בווירטואליזציה.

נזכיר שהמובלעת (Tee, סביבת ביצוע מהימנה) כולל אספקת על ידי המעבד של אזור מבודד מיוחד, המאפשר לך להעביר חלק מהפונקציונליות של אפליקציות ומערכת ההפעלה לסביבה נפרדת, תוכן הזיכרון וקוד ההפעלה שבו אינם נגישים מהמרכזית מערכת, ללא קשר לרמת ההרשאות הזמינות. לצורך ביצועם, ניתן להעביר למובלעת יישומים של אלגוריתמי הצפנה שונים, פונקציות לעיבוד מפתחות וסיסמאות פרטיים, נהלי אימות וקוד לעבודה עם נתונים סודיים.

אם המערכת הראשית נפגעת, התוקף לא יוכל לקבוע את המידע המאוחסן במובלעת ויוגבל רק לממשק התוכנה החיצוני. השימוש במובלעות חומרה יכול להיחשב כחלופה לשימוש בשיטות המבוססות על הומומורפי הצפנה או פרוטוקולי מחשוב חסויים, אך בניגוד לטכנולוגיות הללו, למובלעת אין כמעט השפעה על ביצועי חישובים עם נתונים חסויים ומפשטת משמעותית את הפיתוח.

מקור: OpenNet.ru