Environnement d'exécution protégé par le matériel, isolé même du système d'exploitation ordinaire. Il exécute les traitements sensibles comme la gestion des clés ou l'authentification. Par exemple TrustZone d'Arm.
Nom japonais: TEE(信頼できる実行環境)
« TEE (environnement d'exécution de confiance) » apparaît dans 4 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.
Domaine: Sécurité matérielle
Réponse : A. Un environnement d'exécution protégé par le matériel et isolé même du système d'exploitation ordinaire, où s'effectuent les traitements importants comme la gestion des clés ou l'authentification
Le système d'exploitation ordinaire étant vaste et complexe, il est difficile d'en éliminer toutes les vulnérabilités. Le TEE crée, par des mécanismes matériels, un petit environnement d'exécution séparé du système ordinaire, où s'effectuent les traitements à protéger tout particulièrement, comme la vérification d'empreintes digitales, les paiements ou la gestion des clés DRM. L'objectif est que, même si le système ordinaire est compromis, la mémoire et les clés du TEE restent inaccessibles. TrustZone d'Arm en est l'exemple type.
Réponse : B. Une partie de l'application s'exécute dans une zone que le CPU protège en chiffrant la mémoire, rendant son contenu illisible même pour le système d'exploitation ou l'hyperviseur
Dans une enclave, seule la partie de l'application traitant des secrets s'exécute dans une zone mémoire spéciale, chiffrée et protégée contre la falsification dans le CPU avant d'être placée en mémoire principale. Son contenu est invisible pour le système d'exploitation, l'hyperviseur et un attaquant lisant physiquement la mémoire. Seuls le CPU et ce code doivent être dignes de confiance. Des faiblesses face aux attaques par canal auxiliaire ont toutefois été signalées, ce qui impose de la prudence dans son usage.
Le TEE crée, par des mécanismes matériels, un petit environnement d'exécution séparé du système ordinaire, où s'effectuent les traitements à protéger tout particulièrement, comme la vérification d'empreintes digitales, les paiements ou la gestion des clés DRM.
Quelle est la définition d'un TEE (environnement d'exécutio…En attestation à distance, l'appareil envoie au serveur les mesures des logiciels enregistrées dans le TPM ou le TEE, signées par une clé non extractible de la puce.
Quelle est la définition de l'attestation à distance (remot…La défense en profondeur superpose des contre-mesures de natures différentes, comme le démarrage sécurisé, la protection mémoire, le TEE, le chiffrement, les contre-mesures aux canaux auxiliaires et la résistance physique à l'effraction, de sorte que si l'une est franchie, la couche suivante protège encore.
Quel est le principe de la « défense en profondeur », privi…TrustZone Enclave Hyperviseur Attestation à distance TPM Démarrage sécurisé (secure boot) Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par démarrage à froid (cold boot) Attaque par injection de fautes