Méthode de TEE qui exécute une partie d'une application dans une zone dont le CPU chiffre et protège la mémoire, de sorte que même l'OS ou l'hyperviseur ne peut en lire le contenu.
Nom japonais: エンクレーブ
« Enclave » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.
Domaine: Sécurité matérielle
Réponse : B. Une partie de l'application s'exécute dans une zone que le CPU protège en chiffrant la mémoire, rendant son contenu illisible même pour le système d'exploitation ou l'hyperviseur
Dans une enclave, seule la partie de l'application traitant des secrets s'exécute dans une zone mémoire spéciale, chiffrée et protégée contre la falsification dans le CPU avant d'être placée en mémoire principale. Son contenu est invisible pour le système d'exploitation, l'hyperviseur et un attaquant lisant physiquement la mémoire. Seuls le CPU et ce code doivent être dignes de confiance. Des faiblesses face aux attaques par canal auxiliaire ont toutefois été signalées, ce qui impose de la prudence dans son usage.
Dans une enclave, seule la partie de l'application traitant des secrets s'exécute dans une zone mémoire spéciale, chiffrée et protégée contre la falsification dans le CPU avant d'être placée en mémoire principale.
Quelle est la caractéristique des TEE de type « enclave », …TEE (environnement d'exécution de confiance) Hyperviseur Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par démarrage à froid (cold boot) Attaque par injection de fautes Attaque temporelle (timing attack) Attestation à distance Cheval de Troie matériel Démarrage mesuré (measured boot)