Guía de desarrollo de aplicaciones TEE: Mejores prácticas de seguridad

El entorno de ejecución confiable ( TEE ) está siendo cada vez más utilizado en los campos de la criptografía y la inteligencia artificial. Este artículo tiene como objetivo proporcionar a los desarrolladores conceptos básicos sobre TEE, modelos de seguridad, vulnerabilidades comunes y guías de mejores prácticas.

Resumen de TEE

TEE es un entorno aislado en procesadores o centros de datos, donde los programas pueden ejecutarse sin interferencias de otras partes del sistema. TEE asegura el aislamiento mediante un control de acceso estricto y se ha aplicado ampliamente en teléfonos móviles, servidores, PC y entornos en la nube.

Los escenarios de aplicación típicos de TEE incluyen:

• Almacenamiento de información biométrica
• Monedero de hardware

Modelo de seguridad TEE

Flujo de trabajo general de la aplicación TEE:

1. Los desarrolladores escriben código
2. Empaquetar el código como un archivo de imagen Enclave (EIF)
3. Despliegue de EIF en el servidor TEE
4. El usuario interactúa con la aplicación a través de la interfaz.

Puntos de riesgo principales:

• Los desarrolladores pueden insertar código malicioso
• El servidor puede ejecutar EIF no esperado
• El diseño del proveedor TEE puede contener puertas traseras

Medidas de respuesta:

• Reproducible: Asegurar que el código sea transparente y verificable
• Prueba remota: verificar el programa que se ejecuta dentro del TEE y la versión de la plataforma

Ventajas de TEE

• Rendimiento: comparable a servidores normales
• Soporte GPU: las últimas GPU de NVIDIA ofrecen soporte TEE
• Exactitud: adecuada para escenarios no deterministas como la inferencia de LLM
• Confidencialidad: los datos internos no son visibles externamente
• Acceso a la red: se puede acceder de forma segura a las API externas
• Permiso de escritura: se pueden construir y enviar mensajes
• Desarrollo amigable: soporte para desarrollo multilingüe

Problemas potenciales de TEE

negligencia de los desarrolladores

• Código no transparente
• Problemas de medición de código
• Código inseguro
• Ataque a la cadena de suministro

vulnerabilidad en tiempo de ejecución

• Código y datos dinámicos
• Comunicación insegura

defecto de diseño arquitectónico

• Superficie de ataque demasiado grande
• Problemas de portabilidad y actividad
• Raíz de confianza no segura

Problemas operativos

• Versión de la plataforma obsoleta
• Seguridad física insuficiente

Construcción de programas TEE seguros

la solución más segura

• Eliminar dependencias externas, funcionar de manera independiente

medidas preventivas necesarias

• Pruebas rigurosas, reducir la frecuencia de actualizaciones
• Auditoría de código y proceso de construcción
• Utilizar bibliotecas revisadas
• Verificar prueba remota

Sugerencias específicas

• Canal de comunicación encriptado
• Considerar la transitoriedad de la memoria
• Reducir la superficie de ataque
• Aislamiento físico
• Mecanismo de múltiples probadores

Perspectiva

La tecnología TEE se está volviendo cada vez más popular y se espera que se convierta en un puente entre Web3 y los productos de grandes empresas tecnológicas. Aunque la suposición de confianza es mayor que en las soluciones ZK, ofrece un mejor equilibrio entre funcionalidad y confianza.