Ny forskning belyser attacker mot vissa betrodda körningsmiljöer (TEE). Här är anledningen till att Turnkeys säkra nyckelinfrastruktur förblir opåverkad och skyddad. 🧵
1/ Nya rön beskriver fysiska åtkomstexploateringar mot Intel SGX, med möjliga konsekvenser för AMD SEV-SNP och Intel TDX. Det här är inte de nyckelfärdiga TEE-användningarna.
2/ Turnkey är byggt på AWS Nitro Enclaves. Nitro skiljer sig arkitektoniskt från SGX, SEV-SNP och TDX och ger garantier för både hårdvaran och dess drift.
3/ Fjärrattesteringar i Nitro Enclaves bevisar att nyckelfärdiga enklaver körs i AWS-datacenter, som hanteras av operatörer i världsklass. Den här driftattesteringen är unik.
4/ Däremot intygar SGX, TDX och liknande TEE:er endast själva säkerhetschippet, inte var eller hur hårdvaran körs, vilket innebär att det inte finns någon garanti för vilka fysiska säkerhetsåtgärder som finns på plats.
5/ Turnkey använder Nitro Enclaves i sin fulla utsträckning och implementerar kritiska skydd: - Fjärrattestering under distributioner säkerställer att kod och datorer är som förväntat - Reproducerbarhet från början till slut säkerställer verifierbart förtroende
6/ Turnkey fortsätter att leverera verifierbar, pålitlig säkerhet 🔑✅
1,49K