Intel Xe grafische kaart met ondersteuning voor GPU SGX
Vanaf het moment dat Intel aankondigde dat het een discrete grafische kaart zou ontwikkelen, wacht de vooruitstrevende wereld op het moment dat plannen beginnen te evolueren naar iets concreets. Er is momenteel weinig technische details bekend, maar vandaag kunnen we iets specifieks en bovendien belangrijks melden. Het is onthuld dat de toekomstige grafische kaart van Intel technologie zal ondersteunen die vergelijkbaar is met , voor super beveiligde opslag van bijzonder belangrijke inhoud - het heet GPU SGX.
We hebben onlangs al gesproken over de Intel Software Guard Extensions in verband met Intel SGX-extensies zijn een set CPU-instructies die het mogelijk maken voor toepassingen om enclaves te creëren, beveiligde gebieden in de adresruimtes van de toepassing, die privacy en integriteit waarborgen, zelfs bij de aanwezigheid van kwaadaardige software met verhoogde rechten.
Maar niet alleen de uitvoerende code moet worden beschermd, ook gebruikersgegevens. Legio aanvallers dromen dag en nacht ervan om je foto's te stelen en ze vervolgens te wissen of te versleutelen. Hoe kun je zonder de belangrijkste herinneringen blijven? Hier kan Intel SGX ook helpen, in zijn variant GPU SGX. In dit geval werkt het als volgt.
De sleutelrol in deze technologie, zoals de naam al aangeeft, ligt bij de grafische processor. 'Wat heeft de grafische kaart hiermee te maken als het gaat om gegevensopslag?' - zul je je waarschijnlijk afvragen. Het punt is dat, hoezeer we ook respect hebben voor Intel SGX, het aantal processors dat deze technologie ondersteunt veel minder is dan die welke dat niet doen. Daarom is besloten om de uitvoering van SGX-afhankelijk code naar de GPU over te hevelen, vergelijkbaar met hoe dat al is gedaan met de eerder genoemde Intel SGX Card. De grafische kaart heeft ook een ander voordeel: de constructie ervan maakt het mogelijk om een aanzienlijke hoeveelheid flash-geheugen te plaatsen, dat kan worden gebruikt als lokale beveiligde opslag.
Het principe van de werking van GPU SGX is als volgt. Foto's van uw geliefde hond, evenals andere bijzonder belangrijke gegevens, worden opgeslagen op de lokale opslag van de grafische kaart met behulp van speciale Intel-software. De bescherming van Intel SGX werkt op het niveau van de bestandssysteemdriver. Vervolgens synchroniseert dezelfde speciale software de inhoud van de opslag met de cloudservice in een van de door de gebruiker gekozen modi. In tegenstelling tot andere cloudservices kan de Intel-client niet worden gecompromitteerd, omdat gevoelige delen van de code in SGX-enclaves worden opgeslagen. Op deze manier zijn uw gegevens beschermd tegen diefstal en vernietiging.
Wat gebeurt er als de Intel-software om welke reden dan ook stopt met werken en de gegevens letterlijk opgesloten zijn in hun opslag? Intel is van plan om zijn technologie te delen met derde partijen op basis van strikte certificering en controle. Dus er zal een alternatief zijn. De systeem zal pas op de markt komen nadat de grafische kaarten zelf beschikbaar zijn — de tijdlijn is op dit moment vaag. Maar we zullen afwachten.
Bron: habr.com
