Intel GPU SGX - Stockez vos données sur la carte graphique. Avec une garantie

Processeur graphique Intel Xe avec prise en charge du processeur graphique SGX

Dès le moment même où Intel développera sa carte vidéo discrète, toute l'humanité progressiste attend que les plans commencent à se transformer en quelque chose de tangible. Jusqu'à présent, peu de détails techniques sont connus, mais aujourd'hui, nous pouvons signaler quelque chose de spécifique et également important. Il est devenu connu que la future carte vidéo Intel prendra en charge une technologie similaire à Intel SGX pour un stockage super fiable du contenu critique - elle est appelée GPU SGX.

À propos de la technologie Intel Software Guard Extensions que nous avons rappelée récemment dans le cadre de la sortie de la carte Intel SGX . Les extensions Intel SGX sont un ensemble d'instructions du processeur qui permettent aux applications de créer des enclaves, des zones protégées dans l'espace d'adressage de l'application, qui garantissent la confidentialité et l'intégrité même en présence de logiciels malveillants avec des droits privilégiés.

Mais vous devez protéger non seulement le code exécutable, mais également les données utilisateur. Les légions de cybercriminels rêvent jour et nuit de voler vos photos, puis de les effacer ou de les crypter. Comment ne pas se retrouver sans les souvenirs les plus importants? Intel SGX, dans sa version du GPU SGX, peut également venir à la rescousse. Dans ce cas, cela fonctionne comme suit.



Le rôle clé de cette technologie, comme son nom l'indique, est joué par le processeur graphique. "Qu'est-ce qu'une carte graphique a à voir avec le stockage de données?" - vous demandez probablement. Le fait est qu'avec tout le respect dû à Intel SGX, les processeurs prenant en charge cette technologie sont beaucoup moins nombreux que ne prenant pas en charge. Par conséquent, il a été décidé de transférer l'exécution du code dépendant de SGX vers le GPU, de la même manière que pour la carte Intel SGX déjà mentionnée. La carte vidéo présente également un autre avantage: sa conception permet de placer une assez grande quantité de mémoire flash sur celle-ci, qui peut être utilisée comme stockage sécurisé local.

Le principe de fonctionnement du GPU SGX est le suivant. Les photos de votre chien préféré, ainsi que d'autres données particulièrement importantes, sont placées sur le stockage local de la carte vidéo à l'aide d'un logiciel Intel spécial. Intel SGX Protection fonctionne au niveau du pilote du système de fichiers. En outre, le même logiciel spécial synchronise le contenu du stockage avec le service cloud dans l'un des modes utilisateur sélectionnés. Contrairement aux autres services cloud, le client Intel ne peut pas être compromis, car il place des zones de code sensibles dans les enclaves SGX. Ainsi, vos données bénéficient de plusieurs degrés de protection contre le vol et la destruction.

Et que se passera-t-il si le logiciel Intel cesse de fonctionner et que les données sont littéralement verrouillées dans son stockage? Intel a l'intention de partager sa technologie avec des tiers grâce à une certification et un contrôle rigoureux. Il y aura donc une alternative. Eh bien, le système lui-même apparaîtra sur le marché pas plus tôt que l'apparition des cartes vidéo directement - le timing est encore vague. Mais nous attendrons.

Au cas où, nous notons en particulier qu'il s'agit d'un article de la journée du poisson d'avril.