ARM TrustZone.

Аппаратное расширение безопасности процессоров ARM, разделяющее SoC на Secure World и Normal World и предоставляющее TEE для ключей, DRM и биометрии. Относится к категории Криптография в кибербезопасности.

Аппаратное расширение безопасности процессоров ARM, разделяющее SoC на Secure World и Normal World и предоставляющее TEE для ключей, DRM и биометрии.

ARM TrustZone — это общесистемная архитектура безопасности, появившаяся в ARMv6 (TrustZone-A для Cortex-A и TrustZone-M для Cortex-M). SoC делится на два мира — защищённый и незащищённый, — обозначаемых битом NS; о разделении знают и процессор, и контроллер памяти, и шинная инфраструктура, и периферия. В защищённом мире выполняется небольшая доверенная ОС (OP-TEE, Qualcomm QSEE, Samsung TEEgris, Trustonic Kinibi), которая предоставляет Trusted Applications через вызовы SMC по API GlobalPlatform TEE. TrustZone обслуживает Android Keystore, аналоги Secure Enclave iOS, Widevine L1 DRM, сравнители отпечатков, fTPM и криптографию мобильных платежей. Атаки CLKSCREW и уязвимости даунгрейда в TA вендоров показали, что код Secure World требует столь же тщательного аудита.

Защита от ARM TrustZone обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: TrustZone, ARM TEE.