IBM, Google, Microsoft и Intel формираа сојуз за развој на отворени технологии за заштита на податоци

Фондација Линукс објави за основање на конзорциум Конзорциум за доверливи компјутери, насочени кон развој на отворени технологии и стандарди поврзани со безбедна обработка во меморијата и доверливо пресметување. На заедничкиот проект веќе се приклучија компании како Alibaba, Arm, Baidu, Google, IBM, Intel, Tencent и Microsoft, кои имаат намера да работат заедно на неутрална платформа за да развијат технологии за изолирање на податоци во меморијата за време на процесот на пресметување.

Крајната цел е да се обезбедат средства за поддршка на целосниот циклус на обработка на податоци во шифрирана форма, без да се најдат информации во отворена форма во поединечни фази. Областа на интерес на конзорциумот првенствено вклучува технологии поврзани со употребата на шифрирани податоци во процесот на пресметување, имено, употреба на изолирани енклави, протоколи за повеќепартиско пресметување, манипулација со шифрирани податоци во меморијата и целосна изолација на податоците во меморијата (на пример, за да се спречи администраторот на системот домаќин да пристапи до податоци во меморијата на гостинските системи).

Следниве проекти се префрлени на независен развој како дел од Конзорциумот за доверливи компјутери:

• Интел е предаден на континуиран заеднички развој претходно отворена
  компоненти за користење технологија SGX (Software Guard Extensions) на Linux, вклучувајќи SDK со сет на алатки и библиотеки. SGX предлага користење на збир на специјални инструкции за процесорот за доделување области на приватна меморија на апликации на ниво на корисник, чија содржина е шифрирана и не може да се чита или менува дури и од кернелот и кодот што работи во режимите ring0, SMM и VMM;

• Мајкрософт ја предаде рамката Отвори енклав, овозможувајќи ви да креирате апликации за различни архитектури TEE (Trusted Execution Environment) користејќи едно API и апстрактна енклавна репрезентација. Апликација подготвена со користење на Open Enclav може да работи на системи со различни имплементации на енклави. Од TEE, моментално е поддржан само Intel SGX. Кодот за поддршка на ARM TrustZone е во развој. За поддршката клуч, AMD PSP (Платформски безбедносен процесор) и AMD SEV (безбедна виртуелизација за шифрирање) не се пријавени.
• Red Hat го предаде проектот Енаркс, кој обезбедува слој за апстракција за создавање универзални апликации за извршување во енклави кои поддржуваат различни ТЕЕ средини, независни од хардверските архитектури и дозволуваат употреба на различни програмски јазици (се користи времетраење базирано на WebAssembly). Проектот моментално поддржува AMD SEV и Intel SGX технологии.

Меѓу занемарените слични проекти, можеме да ја забележиме рамката Асило, кој е развиен главно од инженери на Google, но не е официјално поддржан производ на Google. Рамката ви овозможува лесно да ги приспособите апликациите за да преместат дел од функционалноста што бара зголемена заштита на страната на заштитената енклава. Од механизмите за изолација на хардверот во Asylo, поддржан е само Intel SGX, но достапен е и софтверски механизам за формирање енклави базирани на употреба на виртуелизација.

Потсетиме дека енклавата (TEA, доверливо опкружување за извршување) вклучува обезбедување од страна на процесорот на посебна изолирана област, која ви овозможува да преместите дел од функционалноста на апликациите и оперативниот систем во посебна средина, содржината на меморијата и извршната шифра во која се недостапни од главната систем, без оглед на нивото на достапни привилегии. За нивно извршување, во енклавата може да се преместат имплементации на различни алгоритми за шифрирање, функции за обработка на приватни клучеви и лозинки, процедури за автентикација и код за работа со доверливи податоци.

Ако главниот систем е компромитиран, напаѓачот нема да може да ги одреди информациите зачувани во енклавата и ќе биде ограничен само на надворешниот софтверски интерфејс. Употребата на хардверски енклави може да се смета како алтернатива на употребата на методи засновани на хомоморфни шифрирање или доверливи компјутерски протоколи, но за разлика од овие технологии, енклавата практично нема ефект врз извршувањето на пресметките со доверливи податоци и значително го поедноставува развојот.

Извор: opennet.ru