ARM TrustZone.

Extension de seguridad hardware en CPUs ARM que parte el SoC en Mundo Seguro y Mundo Normal, ofreciendo un TEE para claves, DRM y datos biometricos. Pertenece a la categoría de Criptografía en ciberseguridad.

Extension de seguridad hardware en CPUs ARM que parte el SoC en Mundo Seguro y Mundo Normal, ofreciendo un TEE para claves, DRM y datos biometricos.

ARM TrustZone es una arquitectura de seguridad de sistema introducida en ARMv6 (TrustZone-A para Cortex-A y TrustZone-M para Cortex-M). El SoC se divide en dos mundos -Seguro y No Seguro- senalizados por el bit NS; CPU, controlador de memoria, fabrica de buses y perifericos son conscientes de esa particion. El Mundo Seguro ejecuta un pequeno OS de confianza (OP-TEE, Qualcomm QSEE, Samsung TEEgris, Trustonic Kinibi) que expone Trusted Applications mediante llamadas SMC (API TEE de GlobalPlatform). TrustZone aloja el Android Keystore, flujos equivalentes a Secure Enclave en iOS, Widevine L1 DRM, comparadores de huella, fTPM y criptografia de pagos moviles. Ataques recientes como CLKSCREW o degradaciones en TA de fabricantes muestran que el codigo del Mundo Seguro tambien requiere auditoria rigurosa.

Las defensas contra ARM TrustZone combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: TrustZone, TEE ARM.