Революция безопасности прошивки: TCU Axiado как защита следующего поколения

Недавний анализ подсветил эскалирующую угрозу атак на основе прошивки на серверных платформах и детализировал, как провайдеры вроде Cloudflare противостоят этим рискам. Статья объяснила принятие аппаратного корня доверия для подписи критических компонентов загрузки, превращая само железо в первую линию обороны. Якоряя целостность в криптографических доказательствах, решение защищает клиентов от компрометации прошивки и устанавливает новый бенчмарк для отраслевой безопасности.

Эта последующая статья исследует оставшиеся векторы атак в сегодняшних платформах и вводит подход следующего поколения: процессор безопасности Trusted Control/Compute Unit (TCU) от Axiado.

Укоренение доверия в прошивке

Основная проблема — неявное предположение, что корень доверия (RoT), встроенный в UEFI-прошивку, неуязвим. Это предположение оказалось périlous, так как атаки на основе прошивки взлетели — более чем в десять раз между 2010 и 2019 годами — раскрывая, что скомпрометированный RoT может подорвать TPM-замеры и удаленную аттестацию. Обеспечение целостности платформы поэтому требует, чтобы сама UEFI-прошивка была аутентифицирована, принудительно применяя политику zero-trust прямо у RoT.

Исходное решение

Входит AMD Secure Processor (PSP), микроконтроллер ARM Cortex-A5, встроенный в SoC EPYC. Он реализует Platform Secure Boot (PSB), аутентифицируя первый блок UEFI перед освобождением CPU из сброса, верифицируя ROM при каждой загрузке и перемещая цепочку доверия в неизменное железо. Cloudflare использовал этот механизм для удовлетворения своих потребностей в аутентификации UEFI.

Ограничения UEFI Secure Boot

• Неаутентифицированные контроллеры — контроллеры управления базовой платой (BMC) остаются неверифицированными, но они интерфейсуют практически с каждым компонентом сервера, раскрывая критическую поверхность атаки.
• CPU-специфичная загрузка — привязка аутентификационных ключей к конкретному EPYC CPU блокирует материнскую плату, предотвращая апгрейды или замены CPU. Эта жесткость заставляет некоторых вендоров, как HPE, отключать PSB и принимать внешние кремниевые решения.
• Мультиплатформенная сложность — флоты дата-центров часто смешивают Intel, AMD и Arm процессоры, каждый с уникальными реализациями secure-boot. Управление этими расходящимися root-of-trust дизайнами напрягает операции и расширяет поверхность атаки.

Входит TCU: универсальное решение

Копроцессор TCU Axiado консолидирует функции BMC, TPM и CPLD в один, tamper-resistant чип. Его запатентованная технология Secure Vault доставляет неизменную аутентификацию UEFI-прошивки, защищая от дифференциального анализа потребления и других боковых атак. Встроенный нейросетевой процессор (NNP) непрерывно моделирует нормальное поведение устройства, флагнуя аномалии, которые могут сигнализировать об невидимой угрозе и позволяя превентивные контрмеры.

Поскольку TCU обрабатывает безопасную загрузку независимо от основного CPU, он разблокирует гибкость железа: серверы могут миксовать и матчить процессоры по SKU без переконфигурации загрузочных ключей. Единый дизайн TCU также снижает поверхность атаки, унифицируя границу доверия по всем вариантам платформы, упрощая управление прошивкой и оптимизируя обновления.

Кратко, TCU предлагает унифицированную, железо-укорененную UEFI-защиту, масштабируемую по вендорам CPU, предвосхищающую новые векторы атак и облегчающую операционные накладные расходы — устанавливая новый стандарт для безопасности прошивки.