Formal Verification of Secure Encrypted Virtualization
Dieses Papier präsentiert ein formales Framework, das die Sicherheitsgarantien von AMD Secure Encrypted Virtualization (SEV) abstrahiert und verifiziert, um die Vertraulichkeit, Integrität und Verfügbarkeit von Trusted Execution Environments rigoros zu gewährleisten.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich einen riesigen, geschäftigen Wolkenkratzer (die Cloud) vor, in dem hunderte verschiedene Unternehmen (Mieter) Büroeinheiten mieten können. In einem normalen Gebäude hat der Gebäudemanager (der Hypervisor) einen Generalschlüssel, mit dem er jede Tür öffnen, in jeden Safe spähen und jedes Dokument auf jedem Schreibtisch lesen kann. Wenn der Manager ehrlich ist, ist alles in Ordnung. Aber was, wenn der Manager ein Spion ist oder gehackt wird? Plötzlich sind die Geheimnisse aller Unternehmen in Gefahr.
Um dieses Problem zu lösen, begannen Unternehmen, innerhalb des Gebäudes Sicherheitsräume zu bauen. Diese werden als Trusted Execution Environments (TEEs) bezeichnet. Speziell konzentriert sich dieses Paper auf eine hochtechnologische Version dieser Räume namens AMD SEV (Secure Encrypted Virtualization).
Hier ist erklärt, was die Forscher getan haben, ganz einfach:
1. Das Problem: „Vertrau mir“ reicht nicht aus
Die AMD SEV-Technologie ist wie ein supergesicherter Büroraum, dessen Wände aus unsichtbarem, unzerbrechlichem Glas bestehen. Selbst der Gebäudemanager (der Hypervisor) kann nicht hineinsehen oder etwas berühren. Die Computerhardware selbst verschlüsselt die Daten, sodass jemand, der versucht, die Festplatte zu stehlen, nur einen Haufen unleserlicher Zeichensalat erhält.
Die Menschen, die diese Räume gebaut haben, schrieben jedoch ein Handbuch (die Spezifikation), das erklärt, wie sie funktionieren. Aber ein Handbuch sind nur Worte auf einer Seite. Es beweist nicht, dass der Raum tatsächlich sicher ist. Es könnte einen winzigen Riss im Glas geben oder eine Geheimtür, die die Architekten vergessen haben. In der Welt der Sicherheit ist „wir glauben, es ist sicher“ nicht gut genug; man benötigt einen mathematischen Beweis.
2. Die Lösung: Der „Mathematische Bauplan“
Die Autoren dieses Papers beschlossen, nicht länger zu raten, sondern zu beweisen. Sie entwickelten ein formales Verifikations-Framework.
Stellen Sie sich das wie einen Architekten vor, der nicht nur eine Zeichnung des Gebäudes erstellt, sondern eine perfekte, mathematische Simulation davon. Dann führen sie einen „digitalen Belastungstest“ an dieser Simulation durch, um zu sehen, ob sie unter einem möglichen Angriff zusammenbricht.
Dies taten sie auf zwei Hauptwegen:
- Design-Abstraktion: Sie überführten das komplexe, unübersichtliche technische Handbuch von AMD SEV in ein sauberes, vereinfachtes mathematisches Modell. Es ist, als würde man ein 500-seitiges Anleitungsbuch in ein klares Flussdiagramm verwandeln.
- Eigenschaftsprüfung (Property Checking): Sie schrieben eine Liste von „Regeln“ (Eigenschaften), die der Raum befolgen muss, um als sicher zu gelten. Dann nutzten sie ein Computerprogramm (genannt Rosette), um zu prüfen, ob das mathematische Modell jemals gegen diese Regeln verstögt.
3. Die drei Regeln des Spiels (CIA)
Die Forscher überprüften die Sicherheit der AMD SEV-Räume anhand von drei Hauptzielen, die als CIA bekannt sind:
Vertraulichkeit (Der „Geheimnisbewahrer“):
- Die Regel: Niemand, nicht einmal der Gebäudemanager, sollte in der Lage sein, das Geschehen im Raum zu lesen.
- Der Test: Sie simulierten einen Spion, der versucht, hineinzuspähen. Sie prüften, ob der Spion jemals den „privaten Speicher“ oder die „CPU-Register“ (das Gehirn des Computers) des Gastes einsehen kann.
- Das Ergebnis: Sie verifizierten 14 verschiedene Regeln. Die Mathematik bewies, dass der Spion die Geheimnisse nicht sehen kann, solange die AMD-Hardware wie vorgesehen arbeitet.
Integrität (Das „Manipulationsschutzsiegel“):
- Die Regel: Niemand sollte in der Lage sein, die Dokumente im Raum heimlich zu ändern oder sie durch gefälschte zu ersetzen.
- Der Test: Sie simulierten einen Saboteur, der versucht, den Code des Gastes umzuschreiben oder das System zu täuschen, damit es eine alte, verwundbare Version der Software als die aktuelle ansieht.
- Das Ergebnis: Sie verifizierten 7 Regeln. Die Mathematik zeigte, dass das System eine „Reverse Map Table“ (wie ein strenges Sicherheitsprotokoll) besitzt, die verhindert, dass jemand Seiten austauscht oder die Zeit in einen unsicheren Zustand zurückrollt.
Verfügbarkeit (Der „Netzschalter“):
- Die Regel: Der Raum sollte funktionieren, wenn man ihn braucht, aber der Gebäudemanager muss in der Lage sein, ihn auszuschalten, falls nötig.
- Der Test: Sie prüften zwei Dinge:
- Kann der Manager immer wieder die Kontrolle übernehmen? Ja. Die Mathematik bewies, dass der Manager den Gast immer pausieren oder stoppen kann.
- Kann der Gast immer laufen, ohne dass ihm die Zeit abläuft? Nein. Die Mathematik bewies, dass ein böswilliger Manager den Gast davon abhalten kann, jemals wieder ausgeführt zu werden. Das System garantiert, dass der Manager Sie stoppen kann, aber es garantiert nicht, dass der Manager Sie auch laufen lässt. Dies ist eine bekannte Einschränkung der Technologie.
4. Die „Upgrades“, die sie getestet haben
Das Paper betrachtete nicht nur die Basisversion von AMD SEV. Es testete auch zwei neuere, stärkere Upgrades:
- SEV-ES: Dies fügt eine Schutzschicht für das „Gehirn“ des Computers (die CPU-Register) hinzu. Vorher konnte der Manager sehen, was der Computer dachte, wenn er pausierte. Jetzt sind selbst die Gedanken verschlüsselt.
- SEV-SNP: Dies fügt ein „Notarsystem“ für die Speicherseiten hinzu. Es stellt sicher, dass eine Speicherseite der richtigen Person gehört und nicht ausgetauscht oder manipuliert wurde.
5. Das Urteil
Den Forschern gelang es, einen digitalen Zwilling des AMD SEV-Systems zu bauen und ihn einem Parcours aus 23 verschiedenen Sicherheitstests zu unterziehen.
- Vertraulichkeit: Alle Tests bestanden.
- Integrität: Alle Tests bestanden.
- Verfügbarkeit: Den Test für die Kontrolle des Managers bestanden, aber korrekt identifiziert, dass der Gast den Manager nicht dazu zwingen kann, ihn laufen zu lassen (was ein Designmerkmal und kein Fehler ist).
Zusammenfassend
Dieses Paper ist wie ein Team von forensischen Ingenieuren, die einen hochtechnologischen Tresor genommen, einen perfekten mathematischen Modell davon gebaut und der Welt bewiesen haben, dass der Tresor laut den Gesetzen der Mathematik nicht vom Gebäudemanager geöffnet werden kann. Sie sagten nicht nur: „Es sieht sicher aus.“ Sie sagten: „Wir haben jede mögliche Art berechnet, es zu brechen, und bewiesen, dass es nicht gebrochen werden kann.“
Dies gibt Cloud-Nutzern ein viel höheres Maß an Vertrauen, dass ihre Daten sicher sind, selbst wenn die eigene Software des Cloud-Anbieters gehackt wird.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.