Crittografia sulla GPU, più sicuro o no?

Anche se è vero che la memoria della GPU non è fuori servizio, tutte le periferiche hanno una memoria indirizzabile sul sistema e le schede grafiche non hanno alcun aspetto particolare su di esse progettato pensando alla sicurezza. È una cosa di oscurità nel migliore dei casi che qualcuno potrebbe non pensare di controllare lì o gli strumenti fuori dalla scatola non indirizzano quello spazio. Dati i driver corretti, è possibile accedere alla memoria della GPU tramite DMA, in modo che il disco rigido possa scrivere direttamente sulla GPU se la CPU dice di farlo.

Generalmente, tutte le risorse disponibili di una GPU sono dedicate al lavoro di grafica. Dovresti smanettare con i conducenti per fargli rispettare lo spazio che stai tentando di utilizzare o rischierebbe di essere sbalordito da vari pixel di gatti mentre guardi i video su YouTube.

Se stai cercando un uso più sicuro dell'hardware per la crittografia e l'archiviazione delle chiavi, è meglio esaminare le unità dedicate.

Sì, la GPU presenta diverse vulnerabilità di sicurezza (punti deboli), come puoi vedere in dettaglio nel nostro documento di indagine . Alcuni di questi sono:

1. (Almeno generazioni precedenti di) hardware / driver della GPU non si cancellano i loro ricordi e quindi, nella memoria condivisa / locale / globale e registri, i dati persistono dopo la deallocazione.
2. Se la chiave di crittografia è archiviata nella memoria condivisa / globale, l'utente malintenzionato può sfruttare il canale di temporizzazione / alimentazione per individuare ogni byte di chiave e quindi, recuperare l'intera chiave (fare riferimento al sondaggio precedente per vedere i documenti che dimostrano questo)
3. Dal momento che un strong aumento del carico della GPU rischia di passare inosservato più facilmente rispetto a quello nel carico della CPU, un malware della GPU è più furtivo.
4. Meccanismi di sicurezza proposti su CPU, come una CPU lo schema di tracciamento del taint potrebbe non funzionare per le GPU e, quindi, per un utente malintenzionato può usare GPU come estrattore di malware polimorfo per cui l'host può caricare il codice compresso / crittografato su GPU e quindi chiamare una GPU kernel per decomprimere / decifrare rapidamente il codice.
5. I fornitori di GPU rivelano pochissime informazioni sulla microarchitettura della GPU, quindi progettano la sicurezza le tecniche per le GPU sono impegnative.