как расширения intel software guard (intel sgx) помогают защитить меня от угроз?

 

intel sgx обеспечивают дополнительный уровень защиты, помогая сократить число возможных направлений атаки. intel sgx помогают защитить код и данные от атак вредоносного по и неавторизованных разрешений в процессе обработки данных. разработчики могут создавать надежные среды выполнения (tee) непосредственно в домене процессора/памяти.



что насчет атак в побочных каналах?

 

атаки по побочным каналам предназначены для сбора внешней информации от процессора, такой как состояния питания, излучение и время ожидания, с целью получения информации об активности и значениях данных.[f:по состоянию на август 2020 года, расширения intel sgx упоминаются в сотнях материалов исследований.]

хакеры, как правило, идут по пути наименьшего сопротивления. в настоящее время это обычно означает атаки на программное обеспечение. хотя intel sgx не предназначены специально для защиты от атак по побочным каналам, они обеспечивают своего рода изоляцию кода и данных, которая повышает барьер, защищающий от атак.



почему мне следует доверять intel sgx?

 

как intel sgx решают вопросы уязвимости системы безопасности:

* сотрудничество: постоянное сотрудничество с исследователями и партнерами, в т.ч. наша роль учредителей в консорциуме confidential computing, помогает нам быстро выявлять и устранять уязвимости.
* повышенная безопасность: предусмотрено регулярное обновление intel sgx для обеспечения постоянной готовности к атакам.
* проверка: intel sgx позволяют приложениям запрашивать подтверждение того, что они работают в системах с установленными патчами, без нарушений безопасности.