Intel GPU SGX - Menyimpan data Anda di kartu grafis. Dengan jaminan

Intel Xe GPU dengan Dukungan GPU SGX

Dari saat pengumuman bahwa Intel akan mengembangkan kartu video diskritnya, semua umat manusia progresif sedang menunggu rencana untuk mulai berubah menjadi sesuatu yang nyata. Sejauh ini hanya sedikit rincian teknis yang diketahui, tetapi hari ini kami dapat melaporkan sesuatu yang spesifik dan juga penting. Sudah diketahui bahwa kartu video Intel masa depan akan mendukung teknologi yang mirip dengan Intel SGX untuk penyimpanan konten kritis yang super andal - ini disebut GPU SGX.

Tentang teknologi Intel Software Guard Extensions, kami ingat baru-baru ini sehubungan dengan rilis Intel SGX Card . Intel SGX Extensions adalah serangkaian instruksi CPU yang memungkinkan aplikasi untuk membuat enklave, area yang dilindungi dalam ruang alamat aplikasi, yang memastikan kerahasiaan dan integritas bahkan di hadapan malware dengan hak istimewa.

Tetapi Anda harus melindungi tidak hanya kode yang dapat dieksekusi, tetapi juga data pengguna. Banyak penyerang bermimpi siang dan malam tentang cara mencuri foto Anda, dan kemudian menghapus atau mengenkripsi mereka. Bagaimana tidak dibiarkan tanpa ingatan yang paling penting? Intel SGX, dalam versi GPU SGX-nya, juga dapat membantu. Dalam hal ini, ia berfungsi sebagai berikut.



Peran kunci dalam teknologi ini, seperti namanya, dimainkan oleh prosesor grafis. "Apa hubungannya kartu grafis dengan penyimpanan data?" - Anda mungkin bertanya. Faktanya adalah bahwa dengan segala hormat kepada Intel SGX, prosesor yang mendukung teknologi ini jauh lebih sedikit daripada tidak mendukung. Oleh karena itu, diputuskan untuk mentransfer eksekusi kode yang bergantung pada SGX ke GPU, mirip dengan bagaimana hal itu dilakukan dalam Kartu Intel SGX yang telah disebutkan. Kartu video juga memiliki satu kelebihan lagi: desainnya memungkinkan untuk menempatkan sejumlah besar memori flash di atasnya, yang dapat digunakan sebagai penyimpanan aman lokal.

Prinsip pengoperasian GPU SGX adalah sebagai berikut. Foto-foto anjing favorit Anda, serta data penting lainnya, ditempatkan pada penyimpanan lokal kartu video menggunakan perangkat lunak Intel khusus. Intel SGX Protection bekerja di level driver sistem file. Lebih jauh, perangkat lunak khusus yang sama menyinkronkan konten penyimpanan dengan layanan cloud dalam salah satu mode pengguna yang dipilih. Tidak seperti layanan cloud lainnya, klien Intel tidak dapat dikompromikan, karena menempatkan area kode yang sensitif dalam kantong SGX. Dengan demikian, data Anda menerima beberapa tingkat perlindungan terhadap pencurian dan perusakan.

Dan apa yang akan terjadi jika perangkat lunak Intel karena suatu alasan berhenti bekerja dan data benar-benar terkunci dalam penyimpanannya? Intel bermaksud berbagi teknologinya dengan pihak ketiga melalui sertifikasi dan kontrol yang ketat. Jadi akan ada alternatif. Nah, sistem itu sendiri akan muncul di pasaran tidak lebih awal dari penampilan kartu video secara langsung - waktunya masih kabur. Tapi kita akan menunggu.

Untuk jaga-jaga, kami mencatat terutama bahwa ini adalah posting Hari April Mop.