Intel-ი SGX-ს TDX-ის სასარგებლოდ ეტაპობრივად გააუქმებს

მონაცემთა სუვერენიტეტის მოთხოვნები სულ უფრო მნიშვნელოვანი ფაქტორი ხდება. ორგანიზაციები ცდილობენ, სენსიტიური ინფორმაცია უნებართვო წვდომისგან მაშინაც დაიცვან, როცა მას მესამე მხარის ინფრასტრუქტურაზე ამუშავებენ. Intel SGX და TDX დამუშავების პროცესში სენსიტიური ინფორმაციის დასაცავად შეიქმნა, თუმცა ისინი მნიშვნელოვნად განსხვავებულ მიდგომებს იყენებენ.

SGX აპლიკაციებში აპარატურით დაცულ იზოლირებულ გარემოებს ქმნის. ისინი შერჩეულ კოდსა და მონაცემებს სხვა პროგრამული უზრუნველყოფისგან, მათ შორის საოპერაციო სისტემისა და ჰიპერვიზორისგან, გამოყოფენ. ამისგან განსხვავებით, TDX მთელ ვირტუალურ მანქანებს ძირითადი ჰოსტგარემოსგან, მათ შორის ჰიპერვიზორისა და სხვა ვირტუალური მანქანებისგან, გამოყოფს. SGX-ის გამოსაყენებლად დეველოპერებმა აპლიკაციები დაცული გარემოებისთვის უნდა შექმნან ან შეცვალონ. TDX-ს კი არსებული დატვირთვების დაცვა კონფიდენციალურ ვირტუალურ მანქანებში შეუძლია, ცალკეულ აპლიკაციებში მასშტაბური ცვლილებების გარეშე. ეს TDX-ს განსაკუთრებით მიმზიდველს ხდის ღრუბლოვანი მომსახურების მიმწოდებლებისთვის, რომლებიც მრავალ ვირტუალურ მანქანას მართავენ.

წლების განმავლობაში SGX-სა და TDX-ში უსაფრთხოების მრავალი მოწყვლადობა აღმოაჩინეს. მათ შორის იყო გვერდითი არხით შეტევები, პრივილეგიების გაზრდის ხარვეზები და ავთენტიკურობის დადასტურების მექანიზმებზე შეტევები. მიუხედავად ამისა, Intel-ი SGX-ის შეწყვეტის მიზეზად უსაფრთხოების საკითხებს არ ასახელებს.

Intel-ის გადაწყვეტილება SGX-ის ეტაპობრივად გაუქმების შესახებ ასახავს ინდუსტრიის უპირატესობას ვირტუალური მანქანის დონეზე იზოლაციის მიმართ, აპლიკაციისთვის სპეციალურ დაცულ გარემოებთან შედარებით. Intel-ის თანახმად, TDX უზრუნველყოფს მასშტაბირებადობას, დანერგვის სიმარტივესა და საოპერაციო მოდელს, რომლებიც კონფიდენციალური გამოთვლების ფართოდ გავრცელებისთვის აუცილებელია. SGX-მ მონაცემთა ცენტრში კონფიდენციალური გამოთვლები შესაძლებელი გახადა და უსაფრთხოებაზე ორიენტირებულ მომხმარებლებს კვლავ ემსახურება. თუმცა Intel-ი მიიჩნევს, რომ მომავალში მოთხოვნა TDX-ისკენ გადაიხრება. ამიტომ Diamond Rapids-ი SGX-ის მხარდაჭერით აღჭურვილი Xeon-ის ბოლო თაობა იქნება. მომხმარებლებს რამდენიმე წელი ექნებათ, რათა TDX-ზე დაფუძნებული ალტერნატივები შეამოწმონ და არსებული აპლიკაციები გადაიტანონ. Intel-ი SGX-ის მხარდაჭერის მქონე პლატფორმებისთვის უსაფრთხოების განახლებებისა და მომსახურების მიწოდებას 2030-იანი წლების დასაწყისამდე განაგრძობს. შესაბამისად, მომხმარებლებს ახალ სისტემებში TDX-ის დასანერგად საკმარისი დრო ექნებათ.

ამასთან, Intel-ი TDX-ის შესაძლებლობების გაფართოებას უსაფრთხოების დამატებითი ტექნოლოგიებით გეგმავს. მათ შორისაა Intel TDX Connect-ი, რომელმაც სანდო შემავალი და გამომავალი მონაცემების გაცვლა უნდა უზრუნველყოს. გეგმები ასევე მოიცავს კვანტური ეპოქის შემდგომ კრიპტოგრაფიასა და ავთენტიკურობის დადასტურების გაუმჯობესებულ მექანიზმებს. სანდო შემავალი და გამომავალი მონაცემების გაცვლა განსაკუთრებით მნიშვნელოვანია გარე მოწყობილობებთან დაკავშირებული დატვირთვებისთვის. ვირტუალურ მანქანაში გამოთვლების დაცვა ყოველთვის არ ვრცელდება მონაცემებზე, რომლებიც ვირტუალურ მანქანასა და ამაჩქარებლებს ან სხვა პერიფერიულ მოწყობილობებს შორის გადაიცემა. მათ შორის შეიძლება CXL გამფართოებლებიც იყოს, თუმცა Intel-ს ეს დაზუსტებით არ უთქვამს. გაუმჯობესებული დადასტურება ორგანიზაციებს დაცული გარემოს მთლიანობის შემოწმებაში დაეხმარება. კვანტური ეპოქის შემდგომი კრიპტოგრაფია კი მომავალი უსაფრთხოების საფრთხეების დაძლევას შეუწყობს ხელს. Intel-ს ამ გაუმჯობესებების ხელმისაწვდომობის კონკრეტული თარიღები არ დაუსახელებია.