Trusted Execution (Intel TXT)

Chiḍḍu ca t'hà sapiri

Comu funziona

Un lanciu misuratu riggistra nfurmazzioni supra l'ambienti lanciatu dintra l'infrastruttura di fiducia dâ piattaforma sutta un prutucollu di lanciu difinitu. Li misurazzioni pirmettinu a un virificaturi o a na pulìtica di raggiunari supra l'idintità, ma nun sù iddi stissi un vadettu ca lu còdici è sicuru. Lu software di lanciu e la cunfigurazzioni dâ piattaforma dèterminanu l'ambienti utilizzàbbili.

Unni e' ùtili

Un deployment gistitu pò usari la prova dû lanciu misuratu comu input pi l'attistazzioni o la pulìtica. Havi sempri a dicìdiri quali misurazzioni cunzìdira fidati, mantèniri li sò valuri di rifirimentu agghiurnati e gistiri lu ricùparu quannu lu firmware o lu software càncianu.

Comu cuntrollari lu supportu e l'abbilitazzioni

Cuntrullati lu supportu TXT esattu dû sistema, li requisiti TPM, li mpustazzioni dû firmware e lu software di avviu misuratu supportatu. L'enumerazzioni SMX dâ CPU è sulu na parti di sta catina. Usati li guidi di distribbuzzioni dû prudutturi e mantiniti nu percorsu di ricùperu prima di canciari na cunfigurazzioni gistita.

Li carattirìstichi dâ piattaforma ponnu dipènniri dâ scheda matri, dû chipset, dâ cunfigurazzioni dû firmware, dî driver e dâ fascia dû prudottu. La spicìfica dâ CPU esti sulu un datu, non na discrizzioni cumpleta dû computer assemblatu o dâ so cunfigurazzioni attiva.

Zoccu la funziunalitati nun stabbilisci

TXT nun è lu cumuni VT-x, Boot Guard, n'etichetta ginèrica di ambienti d'esecuzzioni fidatu o un prudottu antivirus. La sula prisenza dû TPM nun addivrobbba ca TXT è cunfiguratu, e canciari li mpustazzioni di avviu dû firmware pò aviri n'impattu supra na distribbuzzioni già stabilita.

Cumpatibbilitati e pristazzioni nnâ pràtica

Prima di canciari mpustazzioni di firmware, di gistioni o d'archiviatina d'avviu, idintìfica lu sistema esattu e segui la prucidura suppurtata dû prudutturi. Riggistra la cunfigurazzioni asistenti e manteni l'accessu ô ricùpiru. N'artìculu ginèricu supra li carattirìstichi non pò furniri na siquenza univirsali pî menu dû firmware.

Na lista di virìfica pràtica

1. Riggistra lu mudellu esattu dû prucissuri o dâ piattafurma e li virsioni di l'applicazzioni, dû SO e dû runtime cuinvorti. Manteni la formulazzioni di l'erruri o dû requisitu riali.
2. Cuntrolla lu rifirimentu dû prudutturi pi ddu mudellu esattu, poi spizziona la capacitati effittiva e lu statu abbilitatu nta l'ambienti unni lu prugramma gira.
3. Cunfrunta ogni requisitu dû binariu o dû backend silizziunatu. Na funziunalitati cû nomu sìmili, un pseudònimu o n'etichetta ticnulòggica ginèrica nun abbàstanu.
4. Cunferma ca l'applicazzioni hà silizziunatu la mplimintazzioni privista. Usa la sò diagnòstica ducumintata e un fallback suppurtatu quannu li requisiti nun sunnu suddisfatti.
5. Fai un canciamentu suppurtatu a la vota e ripeti lu stissu caricu di travagghiu. Manteni dispunìbbili la cunfigurazzioni urigginali e lu pircorsu di ricùp ситуаazzioni.

Si la funziunalitati e' ndicata ma lu software nun la po usari

Accumenza cû cumpunenti esattu ca fallisci. Un database d'hardware discrivi la capacitati riggistrata; lu sistema upirativu o l'hypervisor ponnu ammustrari n'ambienti effittivu diffirenti. N'erruri di struzzioni illigali addanna puru n'indàggini supra la struzzioni ca fallisci pi daveru e supra la build binaria, picchì la curruzzioni o na struzzioni nun currilata e nun suppurtata ponnu fari un sìntumu sìmili.

Installa la virsioni di l'applicazzioni, dû driver o dû runtime suppurtata pâ piattafurma esatta, e usa la build di basi o di fallback ducumintata dû prudutturi si n'hai bisognu. N'aggiurnamentu dû software nun po criari na struzzioni ca manca nnô prucissuri. Li canciamenti di firmware e di pulìtica di sicurizza avìssiru a sèquiri la prucidura dû prudutturi dû sistema e un pianu di ricùpiru mmeci d'un ricittariu d'uttimizzazzioni ginèricu.

Funziunalitati currilati e distinzioni ùtili

Boot Guard · VT-x · SGX · Intel Hardware Shield

Funti e scanciu di st'esplicazzioni

Panuràmica di Intel Trusted Execution Technology · Intel 64 and IA-32 Architectures Software Developer's Manual

Sti rifirimenti stabbilìscinu lu cumpurtamentu architittùnicu e li requisiti dû software. Nun virìficanu di manera ndipinnenti ogni valuri di funziunalitati nta na pàggina d'un mudellu hardware culligatu. Pû supportu dû mudellu, usa li provi dû prudutturi di dda pàggina e cuntrolla la cunfigurazzioni effittiva dû sistema. St'artìculu nun duna un benchmark, na cirtificazzioni o na data di rivisioni ndipinnenti.

Currilati

St'entità si cullèganu a st'artìculu. U tipu è ammustratu supra ogni culligamentu.

Funti e virìfica

Titularità editoriali: Feex. Nudda data di rivisioni nnipinnenti è riggistrata. Comu facemu i ricerchi.

• Panuràmica di Intel Trusted Execution Technology · Requisiti dâ piattaforma e ambienti d'esecuzzioni misuratu; cunsurtati puru li guidi di sviluppu software e distribbuzzioni TXT dâ piattaforma.
• Intel 64 and IA-32 Architectures Software Developer's Manual · Li Vulumi 1 e 2 discrìvinu li famigghi di struzzioni muntuati e CPUID; lu Vulumi 3 discrivi statu, pagginazzioni, VMX e cuntrolli di prutizzioni. La ducumintazzioni d'architittura nun stabbilisci lu supportu pi un mudellu particulari.