Intel GPU SGX — ruani të dhënat tuaja në kartën grafike. Me garanci

Intel Xe kartë grafike me mbështetje për GPU SGX

Që nga shpallja e faktit që Intel do të zhvillojë kartën e saj diskrete grafike, e gjithë njerëzimi progresiv pret kur planet do të fillojnë të transformohen në diçka materiale. Mënyrat teknike ende dihen pak, megjithatë sot mund të njoftojmë diçka konkrete dhe gjithashtu të rëndësishme. Është zbuluar se karta e ardhshme grafike e Intel do të mbështesë teknologjinë, e cila është e ngjashme me Intel SGX, për ruajtjen super të besueshme të përmbajtjes veçanërisht të rëndësishme — e cila quhet GPU SGX.

Për teknologjinë Intel Software Guard Extensions, ne kemi përmendur së fundmi lidhur me daljen e Intel SGX Card. Zgjerimet Intel SGX janë një grup instrukcionesh të CPU-së që i japin mundësi aplikacioneve të krijojnë enklava, zona të mbrojtura në hapësirën adresuese të aplikacionit, duke siguruar privatësi dhe integritet edhe në prani të malware-ve me privilegje.

Por mbrojtja e nevojshme jo vetëm të kodit që ekzekutohet, por edhe të të dhënave të përdoruesit. Legjionet e hacker-ve ëndërrojnë natë e ditë se si të vjedhin fotografitë tuaja dhe më pas t'i fshijnë ose t'i enkriptojnë ato. Si të mos mbeteni pa kujtimet më të rëndësishme? Këtu gjithashtu mund të ndihmojë Intel SGX, në llojin e tij GPU SGX. Në këtë rast, ajo funksionon si më poshtë.

Roli kryesor në këtë teknologji, siç e thotë emri, luhet nga procesori grafik. "Çfarë ka të bëjë karta grafike, nëse flitet për ruajtjen e të dhënave?" — ndoshta do të pyesni ju. Problemi është se, pavarësisht respektit për Intel SGX, procesorët që mbështesin këtë teknologji janë shumë më të pakët se ata që nuk e mbështesin. Prandaj është marrë vendimi për të transferuar ekzekutimin e kodit të varur nga SGX në GPU, në analogji me atë që është bërë në kartën tashmë të përmendur Intel SGX Card. Një tjetër avantazh i kartës grafike është se konstruktimi i saj lejon të vendoset një sasi mjaft e madhe memorjeje flash, e cila mund të përdoret si një depo e mbrojtur lokale.

Princi i veprimit të GPU SGX është ky. Fotografitë e qenit tuaj të dashur, si dhe të dhëna të tjera tepër të rëndësishme ruhen në memorie lokale të kartës grafike me ndihmën e një softueri të veçantë nga Intel. Mbrojtja Intel SGX funksionon në nivelin e driverit të sistemit të skedarëve. Më pas, e njëjta softuer sinjalizon përmbajtjen e memorie me shërbimin e rinjës në një nga mënyrat e zgjedhura nga përdoruesi. Ndryshe nga shërbimet e tjera të rinjës, klienti Intel nuk mund të kompromentohet, pasi ai vendos zonat e ndjeshme të kodit në enklavat SGX. Kështu, të dhënat tuaja marrin disa nivele mbrojtjeje nga vjedhja dhe shkatërrimi.

Çfarë do të ndodhë nëse softueri Intel ndalon së funksionuari për ndonjë arsye, dhe të dhënat mbeten literal të bllokuara në memorien e tyre? Intel parashikon të ndajë teknologjinë e saj me kompani të treta mbi bazën e një certifikimi dhe kontrolli të rreptë. Pra, do të ketë një alternativë. Ndërsa sistemi vetë do të dalë në treg vetëm pas shfaqjes së kartave grafike—afatet janë ende të paqarta. Por ne do të presim.

Burimi: habr.com