Ο ρόλος της επιτάχυνσης υλικού στην κρυπτογράφηση

Οι σύγχρονοι μικροεπεξεργαστές ενσωματώνουν ειδικούς επιταχυντές υλικού για να αποφορτίσουν κρυπτογραφικές λειτουργίες από την CPU, μειώνοντας την λανθάνουσα ισχύ και την κατανάλωση ενέργειας ενώ βελτιώνουν σημαντικά την βίβλο. Αυτή η υποστήριξη σε επίπεδο υλικού είναι κρίσιμη για εφαρμογές σε πραγματικό χρόνο, όπως η τηλεδιάσκεψη, η ασφαλής περιήγηση ιστού (TLS), η κρυπτογράφηση πλήρους δίσκου, και η κρυπτογράφηση βάσης δεδομένων σε περιβάλλοντα νεφών.

AES-NI και συναφή σύνολα οδηγιών

Intel’s Advanced Encryption Standard New Instructions (AES-NI) είναι ένα από τα πιο ευρέως υιοθετημένα χαρακτηριστικά επιτάχυνσης υλικού σε x86 επεξεργαστές. Εισάγεται το 2010, AES-NI παρέχει έξι νέες οδηγίες που εκτελούν AES γύρους

Πέρα από το AES, η Intel προσφέρει επίσης επεκτάσεις SHA (SHA-NI) για λειτουργίες hash που χρησιμοποιούνται σε ελέγχους ακεραιότητας και ψηφιακές υπογραφές. Η Crypto Extension (μέρος του ARMv8-A) του ARM περιλαμβάνει παρόμοια υποστήριξη υλικού για το AES, SHA-1, SHA-256, και αρθρωτή αριθμητική για λειτουργίες δημόσιου κλειδιού. Οι επεξεργαστές RISC-V, που χρησιμοποιούνται όλο και περισσότερο σε συσκευές IoT και άκρη, έχουν μια κρυπτογραφική προδιαγραφή επέκτασης (Scalar Crypto) που τυποποιεί την επιτάχυνση για AES, SHA, και άλλα πρωτόγονα.

Γεννήτριες τυχαίων αριθμών υλικού (HRNG)

Όλα τα κρυπτογραφικά πρωτόκολλα εξαρτώνται από απρόβλεπτους τυχαίους αριθμούς για την παραγωγή κλειδιών, μη-ανθρώπους και φορείς αρχικοποίησης. Οι γεννήτριες ψευδοτυχαίων (PRNG) που βασίζονται στο λογισμικό είναι ευάλωτες στην προβλεψιμότητα, αν δεν έχουν σπείρει σωστά. Τα HING, που μερικές φορές ονομάζονται πραγματικές γεννήτριες τυχαίων αριθμών (TRNG), η εντροπία συγκομιδής από φυσικά φαινόμενα όπως ο θερμικός θόρυβος, ο ⁇ ολογιός jitter, ή τα κβαντικά αποτελέσματα. Αυτά ενσωματώνονται στον μικροεπεξεργαστή πεθαίνουν και συμμορφώνονται με πρότυπα όπως το NIST SP 800-90A/B/C. Για παράδειγμα, οι Intel’s ]RDRAND και RDSEED[]] Οι οδηγίες για την παραγωγή τυχαίων ψηφισμάτων υψηλής διατομής από τις πηγές ενδοσκόπησης.

Περιβάλλοντα Εμπιστευμένης Εκτέλεσης (TEE)

Μια θεμελιώδης αλλαγή στο σχεδιασμό επεξεργαστή είναι ο διαχωρισμός του ευαίσθητου κώδικα ασφαλείας και των δεδομένων σε απομονωμένα περιβάλλοντα εκτέλεσης. Εμπιστευμένα περιβάλλοντα εκτέλεσης (TES) παρέχουν ενισχυμένη απομόνωση υλικού που προστατεύει τις εφαρμογές από τα θιγόμενα λειτουργικά συστήματα ή τους υπεριωτές. TEEs είναι πλέον αναπόσπαστο σε κινητές συσκευές, διακομιστές σύννεφο, και συστήματα αυτοκινήτων.

Επεκτάσεις λογισμικού Intel Guard (SGX)

Η Intel SGX επιτρέπει στις εφαρμογές να δημιουργούν κρυπτογραφημένες περιοχές μνήμης που ονομάζονται θύλακες. Ο επεξεργαστής επιβάλλει τους ελέγχους πρόσβασης ώστε ακόμα και το προνομιούχο λογισμικό να μην μπορεί να διαβάσει ή να γράψει τη μνήμη θύλακα. Ο κώδικας μέσα στον θύλακα τρέχει με ακεραιότητα και εμπιστευτικότητα, καθιστώντας τη SGX κατάλληλη για την προστασία της διαχείρισης ψηφιακών δικαιωμάτων (DRM), τα κλειδιά κρυπτογράφησης και τα εμπιστευτικά νέφη. Ωστόσο, η SGX έχει αντιμετωπίσει επαναλαμβανόμενες επιθέσεις πλευρικών καναλιών (π.χ., Προσκοπία, SGAxe) που έχουν υπονομεύσει μερικώς τις εγγυήσεις ασφαλείας της. Η Intel έχει ανταποκριθεί με αναθεωρήσεις όπως η SGX2 και τα έμπλαστρα μικροκώδικα, αλλά η τεχνολογία παραμένει υπό ενεργή έρευνα για την σκλήρυνση.

ARM TrustZone (στα Αγγλικά)

Το TrustZone του ARM, διαθέσιμο στους επεξεργαστές Cortex-A από το 2004, διαιρεί το σύστημα σε έναν «κανονικό κόσμο» (το πλούσιο OS) και σε έναν «ασφαλή κόσμο» (το TEE). Ο επεξεργαστής διακόπτει μεταξύ των κόσμων μέσω μιας λειτουργίας παρακολούθησης, και τα σήματα σε επίπεδο λεωφορείου εμποδίζουν την πρόσβαση σε ασφαλή μνήμη. Το TrustZone χρησιμοποιείται εκτενώς σε smartphones για την αποθήκευση βιομετρικών προτύπων, διαπιστευτηρίων πληρωμών και κλειδιών DRM. Σύγχρονες υλοποιήσεις, όπως η Μονάδα Ασφαλούς Επεξεργασίας (SPU) και το Ασφαλές Εγκύκλιο της Apple (με βάση πυρήνες ARM), επεκτείνουν το TrustZone με ειδικό υλικό κρυπτογραφίας και ανθεκτική σε παραποίηση.

Ασφαλής κρυπτογράφηση AMD (SEV)

AMD SEV κρυπτογραφεί τη μνήμη εικονικών μηχανών (VM) με διαφάνεια χρησιμοποιώντας ένα ειδικό επεξεργαστή ασφαλείας (AMD Secure Processor). Κάθε VM αποκτά το δικό του κλειδί κρυπτογράφησης, έτσι ώστε ακόμα και ο υπερvisor δεν μπορεί να αποκρυπτογραφήσει τη μνήμη guest. SEV-ES (Encrypted State) προστατεύει τα μητρώα CPU, και SEV-SNP (Secure Nested Paging) προσθέτει έλεγχο ακεραιότητας για την πρόληψη επιθέσεων επανάληψης. Αυτή η τεχνολογία υιοθετείται ευρέως από παρόχους σύννεφο όπως Azure και Google Cloud για να προσφέρει εμπιστευτικά υπολογιστικά περιβάλλοντα.

Ασφαλής αποθήκευση κλειδιών και παροχή

Η κρυπτογράφηση είναι τόσο ισχυρή όσο και η προστασία των κρυπτογραφικών κλειδιών. Οι μικροεπεξεργαστές περιλαμβάνουν πλέον ειδικούς μηχανισμούς ασφαλούς αποθήκευσης και παροχής για την πρόληψη της βασικής διήθησης.

Ενότητα αξιόπιστης πλατφόρμας (TPM) 2.0

Το TPM είναι μια ειδική μονάδα που βασίζεται σε τσιπ ή firmware (fTPM) που παράγει, αποθηκεύει και διαχειρίζεται τα κρυπτογραφικά πλήκτρα. TPM 2.0, τυποποιημένη από την Trusted Computing Group (TCG), υποστηρίζει πολλούς κρυπτογραφικούς αλγόριθμους (RSA, ECC, SHA-256) και παρέχει δυνατότητες βεβαίωσης για την επαλήθευση της ακεραιότητας του συστήματος. Σύγχρονοι επεξεργαστές ενσωματώνουν συχνά το fTPM απευθείας στο chipset ή το firmware, μειώνοντας το κόστος και βελτιώνοντας την ταχύτητα. Για παράδειγμα, ο επεξεργαστής ασφαλείας πλατφόρμας (PSP) και η τεχνολογία εμπιστοσύνης πλατφόρμας (Intel PTT) εφαρμόζουν το TPM 2.0 χωρίς πρόσθετο υλικό. TPMs είναι απαραίτητα για την κρυπτογράφηση δίσκων Windows BitLocker, Linux LUKS, και ασφαλείς διαδικασίες εκκίνησης.

Ασφαλή εγκλωβισμένα σε συσκευές καταναλωτών

Ο επεξεργαστής Secure Enclave (SEP) της Apple είναι ένας ειδικός μικροελεγκτής με δική του ασφαλή εκκίνηση, ROM, και κρυπτογραφημένη μνήμη. Διαχειρίζεται το ID αφής, το αναγνωριστικό προσώπου και τις συναλλαγές Apple Pay, που διαχειρίζεται βασικό υλικό και βιομετρικά δεδομένα χωρίς να τα εκθέτει στο κύριο λειτουργικό σύστημα. Το SEP χρησιμοποιεί μια μηχανή AES, την κρυπτογραφία ελλειπτική καμπύλη (ECC), και ένα ειδικό TRNG. Ομοίως, το τσιπ ασφαλείας Titan M της Google στα τηλέφωνα Pixel παρέχει ένα ασφαλές περιβάλλον εκτέλεσης για Android Επαληθευμένο Boot, επαλήθευση οθόνης κλειδώματος, και βεβαίωση.

Αναδυόμενες απειλές και αντίμετρα

Καθώς οι μικροεπεξεργαστές γίνονται πιο ισχυροί, οι επιτιθέμενοι αναπτύσσουν νέες μεθόδους για την εξαγωγή μυστικών από το υλικό.

Επιθέσεις πλευρικού καναλιού

Οι πληροφορίες διαρρέουν κρυπτογραφικές λειτουργίες μέσω διαχρονικών διακυμάνσεων, κατανάλωσης ισχύος, ηλεκτρομαγνητικών εκπομπών ή λανθάνουσας μνήμης. Οι παρατηρήσεις περιελάμβαναν ενημερώσεις μικροκωδικών, εμπόδια λογισμικού (LFENCE, αρχεία ελέγχου κερδοσκοπίας) και επανασχεδιασμούς υλικού όπως η Intel (διαφορετική διακοπή λειτουργίας καταστήματος) και φραγμούς κερδοσκοπίας της ARM. Πιο πρόσφατες επιθέσεις όπως Οι επιθέσεις σε φυσικό επίπεδο παραμένουν βιώσιμες. Οι κατασκευαστές τσιπ περιλαμβάνουν πλέον υλικό τάσης και παρακολούθησης συχνότητας, κώδικα διόρθωσης σφαλμάτων (EC): Rowhammer[[5]] (DRAM disorder mission mission mission mission missions) δείχνουν ότι οι κατασκευαστές τσιπ περιλαμβάνουν πλέον υλικό τάσης και ελέγχου συχνότητας, κώδικα διόρθωσης σφαλμάτων (EC) για τις κασσέτες, και τυχαίες καθυστερήσεις εκτέλεσης για την αποτροπή τέτοιων απειλών.

Κρυπτογραφία μετά την Τετραγωνική (PQC)

Οι μικροεπεξεργαστές συνεργάζονται ήδη με το έργο Τυποποίησης Μετα-Quantum Cryptography του NIST για την ενσωμάτωση νέων αλγορίθμων όπως CRYSTALS-Kyber (βασικό πρόγραμμα κωδικοποίησης του NIST) και CRYSTALS-Dilithium] (ψηφιακές υπογραφές). Η Intel έχει ανακοινώσει σχέδια για την προσθήκη εγγενών υποστηριγμάτων για PQC οδηγίες στο μέλλον Xeon επεξεργαστές. ARM και RISC-V είναι επίσης ο καθορισμός κρυπτογραφικών προεκτάσεις που περιλαμβάνουν lattice και hash-based πρωτόγονες. Η μετανάστευση σε PQC θα απαιτήσει επιταχυντές υλικού που μπορούν να χειριστούν πολύ μεγαλύτερα μεγέθη κλειδών (e.g, Kyber-1024 με 1568-byte.

Κανονιστικά πρότυπα συμμόρφωσης και βιομηχανικά πρότυπα

Οι μικροεπεξεργαστές που χρησιμοποιούνται σε ρυθμιζόμενες βιομηχανίες πρέπει να συμμορφώνονται με πρότυπα όπως τα FIPS 140-3 (ΗΠΑ), τα κοινά κριτήρια (ISO/IEC 15408) και τους τοπικούς νόμους προστασίας δεδομένων όπως τα ΓΚΠΔ ή CPCA. Για παράδειγμα, τα FIPS 140-3 Επίπεδο 2 και άνω απαιτούν προφανείς επικαλύψεις και ασφαλή μηδενισμό κλειδιού. Οι πωλητές υλικού υποβάλλουν συχνά τους επεξεργαστές τους για πιστοποίηση, οι σειρές Apple A και M-σειρές τσιπ, η Intel Xeon Scalable, και η AMD EPYC όλες κατέχουν τις πιστοποιήσεις FIPS 140-2 ή 140-3 για τις κρυπτογραφικές ενότητες τους. Η TCG δημοσιεύει επίσης κατευθυντήριες γραμμές, και η οργάνωση GlobalPlatform πιστοποιεί τις εφαρμογές TEE για κινητές συσκευές. Οι επιχειρήσεις θα πρέπει να επαληθεύσουν ότι οι επιλεγμένοι επεξεργαστές τους διατηρούν ενεργές πιστοποιήσεις για την αποφυγή κενών συμμόρφωσης.

Μελλοντική προοπτική

Η τροχιά των σημείων σχεδιασμού μικροεπεξεργαστών προς βαθύτερη ενσωμάτωση της ασφάλειας στο επίπεδο του πυριτίου. Η ομομορφική κρυπτογράφηση, η οποία επιτρέπει τον υπολογισμό σε κρυπτογραφημένα δεδομένα χωρίς αποκρυπτογράφηση, εξακολουθεί να είναι πολύ αργή για πρακτική χρήση αλλά ωφελείται από την ειδική έρευνα επιταχυντή. Οι επιταχυντές πλήρους ομομορφικής κρυπτογράφησης (FHE) είναι πρωτότυποι σε FPGAs και ASICs, και οι μελλοντικές CPUs μπορεί να περιλαμβάνουν εξειδικευμένες μονάδες για υπολογισμούς βασισμένους σε lattice. Μια άλλη τάση είναι []εμπιστευτικοί επεξεργαστές υπολογιστών[ όπου ολόκληρη η μνήμη του συστήματος είναι κρυπτογραφημένη και η απομακρυσμένη βεβαίωση επαληθεύει την αξιοπιστία μιας πλατφόρμας, όπως φαίνεται στα Intel TDX και AMD SEV-SNP. Edge AI επεξεργαστές, όπως αυτοί από NVIDIA (Jetson) και Google (Coral), ενσωματώνουν ασφαλείς θύλακες για την προστασία των μοντέλων και δεδομένων της μηχανικής μάθησης.

Τελικά, η βιομηχανία μικροεπεξεργαστών κινείται προς μια φιλοσοφία «ασφάλεια από το σχεδιασμό» όπου η κρυπτογράφηση και η ιδιωτικότητα δεδομένων δεν είναι προαιρετικά αμπαρωμένα χαρακτηριστικά αλλά θεμελιώδεις αρχιτεκτονικές ιδιότητες. Καθώς οι απειλές στον κυβερνοχώρο γίνονται πιο εξελιγμένες, η ικανότητα των μικροεπεξεργαστών να υποστηρίζουν προηγμένα πρωτόκολλα κρυπτογράφησης και απορρήτου θα παραμείνει ανταγωνιστικός διαχωριστής και τεχνική αναγκαιότητα για κάθε συνδεδεμένη συσκευή.

Για περισσότερες λεπτομέρειες σχετικά με συγκεκριμένες υλοποιήσεις, δείτε την Intel Οδηγίες Ασφάλειας Λογισμικού, την ARM Αρχιτεκτονική Ασφάλειας Πλατφόρμων[], και το NIST Post-Quantum Cryptography Project.