OpenCCA: An Open Framework to Enable Arm CCA Research
OfCCA ist ein offenes Forschung-Framework, das die Emulation von Arm Confidential Compute Architecture (CCA)-Operationen auf handelsüblicher Armv8.2-Hardware durch die systematische Anpassung des Software-Stacks ermöglicht und dadurch Hardware-Einschränkungen überwindet, um eine standardisierte Leistungsbewertung zu erleichtern und die Barrieren für die CCA-Forschung zu senken.
Originalarbeit unter CC0 1.0 der Gemeinfreiheit gewidmet (http://creativecommons.org/publicdomain/zero/1.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Das Problem des geheimen Zimmers
Stellen Sie sich vor, Sie bauen ein Haus, in dem Sie einige wenige Räume vollkommen geheim halten wollen. Sie möchten diese so fest verschließen, dass selbst der Besitzer des Hauses (der Vermieter) oder die Person, die das Sicherheitssystem verwaltet (der Manager), nicht hineinspähen kann. Dies ist der Traum des „Confidential Computing“. In der digitalen Welt bedeutet dies, Software so auszuführen, dass Ihre Daten sowohl vor Hackern als auch vor den Cloud-Anbietern selbst geschützt sind, die sie hosten.
Lange Zeit hatten nur zwei große Akteure in der Computerchip-Welt, Intel und AMD, die speziellen Hardware-Schlüssel, um diese geheimen Zimmer zu bauen. Sie bauten sie direkt in ihre neuesten Prozessoren ein, was es Forschern leicht machte, neue Sicherheitsideen zu testen. Doch dann kündigte Arm, das Unternehmen hinter den Chips in den meisten unserer Handys und Tablets, seine eigene Version dieser geheimen Zimmer an, genannt „Arm CCA“ (Confidential Computing Architecture). Das Problem? Arm hatte die physische Hardware dafür noch gar nicht gebaut. Es war, als würde man eine neue Art von Tresor ankündigen, aber noch keine Fabrik besitzen, um die Schlösser herzustellen.
Dies verursachte ein riesiges Kopfzerbrechen für Wissenschaftler. Um ihre Ideen zu testen, mussten sie entweder Computersimulationen verwenden, die langsam und ungenau bei der Messung der Geschwindigkeit waren, oder sie mussten unordentliche, einmalige Prototypen auf alten Handys bauen, die nicht wirklich wie das Original funktionierten. Es war, als würde man versuchen, einen neuen Rennwagenmotor zu testen, indem man ihn an ein Fahrrad schnallt; man sieht zwar, ob er sich dreht, aber man kann nicht sagen, wie schnell er wirklich fährt. Da jeder unterschiedliche, fehlerhafte Setups verwendete, konnte sich niemand darauf einigen, welche Sicherheitsideen tatsächlich am schnellsten oder besten waren.
Die OpenCCA-Lösung: Ein universeller Adapter
Hier kommt OpenCCA ins Spiel, ein neues Werkzeug, das von Forschern der ETH Zürich entwickelt wurde, um dieses Chaos zu beseitigen. Betrachten Sie OpenCCA als einen cleveren „universellen Adapter“ oder Übersetzer. Da die echte Hardware für die geheimen Zimmer von Arm auf handelsüblichen Computern noch nicht existiert, haben die Forscher ein System gebaut, das eine Standard-Computerplatine (speziell eine 250-Dollar-Platine namens Radxa Rock 5B) dazu bringt, vorzugeben, diese geheimen Zimmer zu besitzen.
Das Team hat nicht einfach nur eine Platine gekauft; sie haben das „Gehirn“ des Computers (seine Firmware, den Bootloader und die Betriebssystemschichten) umgeschrieben, um das Verhalten der fehlenden Hardware nachzuahmen. Sie schufen eine Software-Schicht, die sagt: „Okay, auch wenn dieser Chip nicht über das spezielle ‚Realm‘-Sicherheitsmerkmal verfügt, lassen Sie uns so tun, als ob.“ Wenn ein Programm versucht, die Befehle für das geheime Zimmer zu nutzen, fängt OpenCCA diese ab und führt eine Simulation aus, die genau so aussieht und sich auch so anfühlt wie das Original, sodass die Forscher exakt messen können, wie viel Zeit und Energie diese Sicherheitskniffe beanspruchen.
Die Arbeit zeigt, dass dieser Ansatz überraschend gut funktioniert. Die Forscher bewiesen, dass OpenCCA denselben Code, der für High-End-Simulationen entwickelt wurde, auf ihrer 250-Dollar-Platine ausführen kann, ohne etwas zu beschädigen. Sie testeten es durch das Ausführen von Standard-Sicherheits-Benchmarks und fanden heraus, dass die Ergebnisse konsistent genug waren, um nützlich zu sein. Beispielsweise maßen sie, wie lange es dauert, eine sichere virtuelle Maschine (CVM) „hochzufahren“, und fanden heraus, dass es mit 1 GB Speicher etwa 2.015 Instruktionen und 2.869 Zyklen dauert. Sie maßen auch die Kosten für den Wechsel zwischen der normalen Welt und der geheimen Welt und fanden heraus, dass dies etwa 182 Instruktionen für eine einfache Prüfung dauert.
Entscheidend ist, dass die Arbeit argumentiert, dass dies zwar kein perfektes, hardwaregestütztes Sicherheitssystem ist (es verhindert nicht, dass ein Super-Hacker eindringt, wenn er physischen Zugriff hat), es aber weit überlegen gegenüber den alten Methoden ist, die langsame Simulationen oder inkonsistente Prototypen verwendeten. Die Forscher demonstrierten dies, indem sie zwei komplexe Sicherheitsdesigns aus früheren Arbeiten in weniger als fünf Stunden pro Design auf OpenCCA reimplementierten. Dies deutet darauf hin, dass OpenCCA ein leistungsstarkes, zugängliches Werkzeug ist, das es Wissenschaftlern ermöglicht, das Rad nicht ständig neu zu erfinden, sondern ihre Ideen fair zu vergleichen, indem sie eine standardisierte, erschwingliche Plattform nutzen, die jeder kaufen kann.
Kurz gesagt: OpenCCA löst nicht das Problem der fehlenden Hardware, aber es löst das Problem des Wie man forscht, während man auf die Ankunft dieser Hardware wartet. Es verwandelt eine fragmentierte, verwirrende Landschaft aus kaputten Prototypen in einen einzigen, gemeinsamen Spielplatz, auf dem Forscher endlich Äpfel mit Äpfeln vergleichen können, um sicherzustellen, dass die nächste Generation des sicheren Computings auf einem soliden, messbaren Fundament gebaut wird.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.