Константин Карасев

Константин Карасев, архитектор Аврора ТЕЕ, Открытая мобильная платформа. Закончил в 2000 году Московский институт электроники и математики, специализация "Сетевые операционные системы". Занимался исследованиями и разработками в области системного ПО в компаниях МЦСТ, Интел, Самсунг. С 2012 года занимается разработкой TEE для Arm TrustZone. В Открытой мобильной платформе руководит командой разработки доверенной среды и экосистемы Аврора ТЕЕ.

Современные подходы к доверенной загрузке ОС на примере Аврора СДЗ для процессоров Байкал-М

В настоящее время полноценное обеспечение безопасности устройства требует построения многоступенчатой, эшелонированной системы защиты, механизмы которой начинают работать с момента включения устройства. Новый продукт компании “Открытая мобильная платформа”, средство доверенной загрузки “Аврора СДЗ”для процессоров Байкал-М, является примером реализации такого подхода. В докладе сделаем обзор существующих подходов к доверенной загрузке устройств с процессорами архитектуры ARM от подачи питания до старта ядра операционной системы, проанализируем их достоинства и недостатки. Рассмотрим ряд стандартов в данной области, как международных, так и отечественных регуляторов. Обсудим практические аспекты, которые важно учитывать при реализации средств доверенной загрузки на мобильных и стационарных устройствах на примере функциональных возможностей собственного продукта.