ARyba6421 мая в 14:29

Зачем ОС нужен Root-of-Trust и как KasperskyOS работает с разными реализациями

Сложный

21 мин

17K

Блог компании «Лаборатория Касперского»Информационная безопасность * Операционные системыIT-инфраструктура * Процессоры

+36

Комментарии 12

sanyazaharkin 22 мая в 05:27

перестал читать, когда увидел CWE вместо CVE, негоже так, особенно для блога "Лаборатории Касперского"

kaegoorn48 22 мая в 05:46

CVE это описание конкретной уязвимости, а CWE это типы ошибок.

Стыдно не знать

ARyba64 22 мая в 05:48

CWE (https://cwe.mitre.org/) Common Weakness Enumeration - классификатор уязвимостей программных и аппаратных компонентов.

CVE (https://www.cve.org/) - Common Vulnerabilities and Exposures - база данных общеизвестных уязвимостей, в применении к конкретным программным компонентам. Как правило, опубликованные CVE содержат в себе ссылки на класс уязвимости по CWE.

В статье при перечислении классов атак намеренно применяются отсылки именно к CWE, как к классификатору.

Gasnopf 22 мая в 11:49

Главное громко хлопнуть дверью из-за несуществующей опечатки)

lelik363 22 мая в 06:55

HSM — Hardware Security Module. Может рассматриваться как разновидность Secure Element, выполненный в виде отдельного устройства, физически расположенного вне состава программно-аппаратного комплекса использующего механизмы безопасности.

Как это физический выглядит?

ARyba64 22 мая в 07:11

Например hsm может быть в представлен в виде usb-токена, или же отдельного сервера в локальной сети, на котором выполняются доверенные операции.

lelik363 22 мая в 07:54

Тогда рисунок вводит читателя в заблуждение.

ARyba64 22 мая в 11:13

Справедливое замечание, поправим рисунок

lelik363 22 мая в 07:58

С вашей стороны какие то рекомендации по проектированию платформы для ДПАК с точки зрения реализации RoT могут быть?

Gasnopf 22 мая в 11:54

Не пытайтесь написать свой криптопровайдер и свой рут оф траст с нуля, берите сертифицированные железки и не изобретайте велосипеды с квадратными колесами

lelik363 22 мая в 15:59

Писать ничего не собираюсь. Криптойровайдер и RoT должны где то физический жить и меня интересуют "правильные" способы реализации на плате для корректной работы RoT и прочих элементов.

Gasnopf 22 мая в 11:48

Идея с KRoT HAL здравая, отвязка от конкретного железа всегда упрощает поддержку, главное чтобы этот слой абстракции не добавлял задержек при частых криптографических операциях, иначе система встанет колом

Зарегистрируйтесь на Хабре, чтобы оставить комментарий