Panduan Keamanan Aplikasi TEE: Bacaan Wajib untuk Pengembang

Lingkungan Eksekusi Tepercaya ( TEE ) semakin banyak digunakan di bidang kripto dan AI. Artikel ini memberikan pemahaman dasar tentang TEE, model keamanan, kerentanan umum, dan panduan praktik terbaik untuk pengembang.

TEE Ringkasan

TEE adalah lingkungan terisolasi dalam prosesor atau pusat data, di mana program dapat dijalankan tanpa gangguan dari luar. TEE mencegah bagian lain dari sistem mengakses program dan data internalnya melalui kontrol akses yang ketat. Saat ini, TEE banyak terdapat pada ponsel, server, PC, dan lingkungan cloud.

Penggunaan utama TEE termasuk:

• Melindungi informasi biometrik dan data sensitif lainnya
• Menyimpan frase pemulihan di dompet perangkat keras

Model Keamanan TEE

Alur kerja umum aplikasi TEE:

1. Pengembang menulis kode dan mengemasnya menjadi file gambar Enclave (EIF)
2. EIF dikerahkan di server TEE
3. Pengguna berinteraksi dengan aplikasi melalui antarmuka yang telah ditentukan.

Titik risiko utama:

• Pengembang mungkin menyisipkan kode berbahaya
• Server mungkin menjalankan EIF yang tidak terduga
• Desain penyedia TEE mungkin memiliki backdoor

Membangun kembali yang dapat diulang dan bukti jarak jauh dapat mengurangi dua risiko pertama, tetapi tetap perlu mempercayai penyedia TEE.

Keunggulan TEE

• Kinerja setara dengan server biasa, mendukung menjalankan model AI seperti LLM.
• Mendukung komputasi GPU
• Menjamin keandalan program non-deterministik ( seperti LLM )
• Kerahasiaan data, dapat mengelola kunci privat dengan aman
• Mendukung akses jaringan
• Memiliki izin untuk menulis
• Ramah untuk pengembang, mendukung berbagai bahasa

Keterbatasan TEE

Program TEE masih menghadapi risiko berikut:

1. Kelalaian Pengembang

   • Kode tidak transparan
   • Masalah pengukuran kode
   • Logika kode yang tidak aman
   • Serangan rantai pasokan

2. Kerentanan saat berjalan

   • Eksekusi kode dinamis
   • Ketergantungan data dinamis
   • Komunikasi tidak aman

3. Defisiensi desain arsitektur

   • Permukaan serangan terlalu besar
   • Masalah portabilitas dan aktivasi
   • Akar kepercayaan yang tidak aman

4. Masalah Operasional

   • Versi platform sudah ketinggalan zaman
   • Risiko keamanan fisik

Membangun Program TEE yang Aman

solusi paling aman

• Menghilangkan ketergantungan eksternal, berjalan secara independen

Tindakan pencegahan yang diperlukan

• Anggap program TEE sebagai kontrak pintar, uji secara ketat
• Audit kode dan proses pembangunan
• Gunakan pustaka yang telah diaudit
• Verifikasi bukti jarak TEE

Saran yang spesifik

• Membangun saluran aman antara pengguna dan TEE
• Menangani transien memori TEE dengan baik
• Mengurangi permukaan serangan
• Melaksanakan pemisahan fisik
• Menggunakan mekanisme multi-bukti

Harapan

TEE mulai menjadi teknologi penting di bidang AI dan kripto, diharapkan dapat mendorong integrasi produk Web3 dengan perusahaan teknologi besar. Meskipun tidak sebaik solusi ZK dalam hal kepercayaan, TEE menawarkan keseimbangan yang baik antara fungsi dan asumsi kepercayaan.