Segurança informática em arquiteturas ARM (ARM TrustZone)

Abstract

A quantidade de dados gerados cresce exponencialmente. A proliferação de dispositivos móveis e Internet das Coisas é um contributo importante para esse cenário. A segurança da informação apresenta, por isso, um papel preponderante no mundo actual. Muitas das soluções baseiam a sua segurança apenas na qualidade do software produzido. Os avanços tecnológicos, aliados a uma crescente criatividade, elevaram os níveis de sofisticação dos ataques aos sistemas de informação. A preocupação com a segurança deve estar presente desde as primeiras fases do desenvolvimento e no core do próprio sistema. A segurança do hardware torna-se por isso fundamental. A ARM, main leader na produção de processadores e SoC para dispositivos móveis, abraçou a segurança como factor crucial na concepção dos seus sistemas. A segurança deixa de estar apenas dependente da engenharia do software passando a sua implementação para os componentes físicos: o hardware. A tecnologia TrustZone permite o isolamento de dados ou processos cruciais numa zona de execução segura e isolada da restante aplicação e sistema operativo, inseguro por natureza. Foi desenvolvida uma aplicação, para uma plataforma IoT, como prova de conceito baseada na tecnologia TrustZone que permite a recolha de dados, seu processamento e arquivo utilizando processos seguros visando a obtenção de um elevado nível de segurança.