Hardwarebeveiliging
Welke uitspraak over het basismechanisme van Arm TrustZone is juist?
- AAlle beveiligde verwerking wordt op een andere pc uitgevoerd
- BProgramma's in de normal world kunnen het geheugen van de secure world vrij lezen
- CDe CPU heeft secure en normal werelden als toestanden en onderscheidt met bussignalen e.d. vanuit welke wereld geheugen en randapparatuur worden gelezen of geschreven en beperkt dat
Antwoord en toelichting tonen
Antwoord: C. De CPU heeft secure en normal werelden als toestanden en onderscheidt met bussignalen e.d. vanuit welke wereld geheugen en randapparatuur worden gelezen of geschreven en beperkt dat
Bij TrustZone schakelt de CPU-core tussen twee toestanden, secure en normal, en bij elke lees- of schrijfactie komt een signaal op de bus dat aangeeft in welke toestand het zich bevindt. Schakelingen bij het geheugen en de randapparatuur kijken naar dit signaal en weigeren toegang vanuit normal tot gebieden die aan secure zijn toegewezen. Omdat zonder extra chip een veilig gebied binnen één SoC kan worden gemaakt, wordt het veel gebruikt in onder meer smartphones.