Посібник з TEE: від основних понять до найкращих практик безпечного використання

Достовірне виконуване середовище ( TEE ) стає все більш популярним у сфері криптографії та штучного інтелекту. Ця стаття має на меті надати розробникам та звичайним читачам основні концепції TEE, моделі безпеки, поширені вразливості та найкращі практики безпечного використання.

Що таке TEE

TEE є ізольованим середовищем у процесорі або дата-центрі, де програми можуть безпечно працювати, не піддаючись впливу інших частин системи. TEE забезпечує ізоляцію через суворий контроль доступу. Наразі TEE широко використовується в мобільних пристроях, серверах, ПК та хмарних середовищах.

Типові сценарії застосування TEE включають:

• Захист біометричних даних на телефоні
• Апаратний гаманець захищає приватний ключ

Модель безпеки TEE

Загальний робочий процес TEE-додатків:

1. Розробники пишуть код і пакують його в образ Enclave (EIF)
2. EIF розгорнуто на серверах TEE
3. Користувач взаємодіє з додатком через попередньо визначений інтерфейс.

Основні ризики включають:

• Розробники можуть написати шкідливий код
• Сервер може не виконувати очікуваний EIF
• Постачальники TEE можуть мати задні двері

Ці ризики можна зменшити за допомогою повторного створення та віддаленого підтвердження. Повторне створення забезпечує прозорість коду, а віддалене підтвердження доводить, що в TEE виконується очікуваний код.

Але користувачі все ще повинні довіряти постачальнику TEE. Якщо постачальник зловживає, він може підробити віддалене підтвердження.

Переваги TEE

Основні переваги TEE включають:

• Висока продуктивність, здатна запускати AI-моделі, такі як LLM
• Підтримка GPU
• Гарантувати правильність, підходить для нестійких завдань
• Конфіденційність, безпечне управління ключами
• Можливість доступу до мережі
• Права на запис
• Розробка дружня

Обмеження TEE

TEE все ще має деякі потенційні проблеми:

• Недбалість розробників: непрозорий код, небезпечний код тощо
• Уразливості під час виконання: динамічний код/дані, небезпечна комунікація тощо
• Дефекти архітектурного дизайну: велика площа атаки, погана портативність тощо
• Проблеми з експлуатацією: застаріла версія платформи, фізичні загрози безпеці тощо

Побудова безпечних TEE-додатків

Ключові поради:

1. Найбезпечніший варіант: зменшити зовнішню залежність

2. Необхідні заходи безпеки:

   • Використання суворих процесів розробки та тестування
   • Аудит коду та процес побудови
   • Використовуйте перевірені бібліотеки
   • Перевірка віддаленого доказу

3. Відповідно до конкретного випадку:

   • Забезпечте безпечні канали зв'язку
   • Зверніть увагу, що пам'ять TEE є транзитною
   • Зменшити поверхню атаки
   • Розглянути фізичну ізоляцію
   • Використання багатократних довірителів

Перспективи майбутнього

TEE швидко розвивається, і очікується, що він стане мостом між Web3 та великими технологічними компаніями. Хоча він не є таким мінімально довіреним, як рішення ZK, TEE забезпечує належний баланс між функціональністю та припущеннями довіри.