Hardwaresicherheit
Welche Beschreibung der TEE (Trusted Execution Environment) ist richtig?
- AEine durch Hardware geschützte, auch vom normalen Betriebssystem isolierte Ausführungsumgebung, in der wichtige Verarbeitungen wie Schlüsselhandhabung und Authentifizierung ausgeführt werden
- BEine Umgebung zur Beschleunigung der Internetkommunikation
- CEine Textbearbeitungssoftware zum Schreiben von Programmen
Antwort und Erläuterung anzeigen
Antwort: A. Eine durch Hardware geschützte, auch vom normalen Betriebssystem isolierte Ausführungsumgebung, in der wichtige Verarbeitungen wie Schlüsselhandhabung und Authentifizierung ausgeführt werden
Normale Betriebssysteme sind funktionsreich und komplex, sodass Schwachstellen kaum vollständig auszuschließen sind. Eine TEE schafft per Hardware-Mechanismus eine kleine, vom normalen Betriebssystem getrennte Ausführungsumgebung, in der besonders schützenswerte Verarbeitungen wie Fingerabdruckabgleich, Zahlungsabwicklung und Handhabung von DRM-Schlüsseln stattfinden. Ziel ist, dass selbst bei Übernahme des normalen Betriebssystems auf Speicher und Schlüssel in der TEE nicht zugegriffen werden kann. Arm TrustZone ist ein typisches Beispiel.