Uitvoeringsomgeving die door hardware wordt beschermd en ook van het gewone besturingssysteem is geïsoleerd. Voert belangrijke verwerking uit zoals sleutelbewerkingen en authenticatie. Bijvoorbeeld Arm TrustZone.
Japanse benaming: TEE(信頼できる実行環境)
“TEE (trusted execution environment)” komt voor in 4 oefenvragen uit 1 onderwerpen, bijv. Hardwarebeveiliging.
Vakgebied: Hardwarebeveiliging
Antwoord: A. Een uitvoeringsomgeving die ook van het gewone OS is geïsoleerd en door hardware wordt beschermd, en waarin belangrijke verwerking zoals sleutelverwerking en authenticatie plaatsvindt
Een gewoon OS is groot en complex, dus het is moeilijk kwetsbaarheden volledig uit te sluiten. Een TEE maakt met een hardwaremechanisme een kleine uitvoeringsomgeving die van het gewone OS is gescheiden en voert daarin bijzonder te beschermen verwerking uit, zoals vingerafdrukvergelijking, betalingsverwerking en het verwerken van DRM-sleutels. Het doel is dat ook als het gewone OS wordt overgenomen, het geheugen en de sleutels in de TEE onaantastbaar blijven. Een bekend voorbeeld is TrustZone van Arm.
Antwoord: B. Een deel van de applicatie wordt uitgevoerd in een gebied dat de CPU door versleuteling van het geheugen beschermt, zodat ook het OS of de hypervisor de inhoud niet kan lezen
Bij een enclave wordt alleen het deel van de applicatie dat geheimen verwerkt in een speciaal geheugengebied uitgevoerd, en dat gebied wordt in de CPU versleuteld en op manipulatie gecontroleerd voordat het in het hoofdgeheugen komt. De inhoud is ook niet zichtbaar voor het OS, de hypervisor of een aanvaller die het geheugen fysiek uitleest. Alleen de CPU en zijn code hoeven te worden vertrouwd. Er is echter ook gerapporteerd dat het kwetsbaar is voor side-channelaanvallen, dus bij het gebruik is voorzichtigheid geboden.
Een TEE maakt met een hardwaremechanisme een kleine uitvoeringsomgeving die van het gewone OS is gescheiden en voert daarin bijzonder te beschermen verwerking uit, zoals vingerafdrukvergelijking, betalingsverwerking en het verwerken van DRM-sleutels.
Welke uitspraak over een TEE (trusted execution environment…Bij remote attestation ondertekent een apparaat de meetwaarden van software die in een TPM of TEE zijn vastgelegd met een sleutel die niet uit de chip kan worden gehaald en stuurt ze naar een server.
Welke uitspraak over remote attestation (attestatie op afst…Bij gelaagde verdediging worden maatregelen van verschillende aard, zoals secure boot, geheugenbescherming, TEE, versleuteling, maatregelen tegen side-channels en fysieke manipulatiebestendigheid, op elkaar gestapeld, zodat de volgende laag beschermt als er één wordt doorbroken.
Welke uitspraak over de gedachte van 'defense in depth' (ge…TrustZone Enclave Hypervisor Remote attestation TPM Secure boot Manipulatiebestendigheid (tamper resistance) Cold-bootaanval Constante-tijdimplementatie Echte-toevalsgetalgenerator (TRNG)