Встраиваемая Аврора TEE для обеспечения динамической защиты от 0-day (Дмитрий Алехин, OSDAY-2026)

Короткая ссылка: 20260604H

Докладчик: Дмитрий Алехин

Почему одних патчей, фаззинга и стандартных механизмов самозащиты уже недостаточно для защиты ядра от 0-day.
На примерах недавних уязвимостей Linux показано, как логические ошибки в ядре могут приводить к локальному повышению привилегий и оставаться эксплуатируемыми долгое время. Дальше разбирается идея динамической защиты: не только искать баги заранее, но и останавливать цепочку эксплуатации в момент атаки.
В качестве такого механизма представлен Aurora Trusted Integrity Checker — защита ядра Linux из доверенной среды Аврора ДСИ/TEE. ATIC контролирует целостность ядра во время работы, реагирует на доверенный таймер, изменения динамических объектов и хуки критически важных функций. Для защиты используются политики доступа, контроль опасных настроек, доверенные списки приложений, аппаратный TZASC-файервол для кода и критических данных, а также TEE Probes.
Главная идея — дополнять обычное реагирование механизмами быстрой нейтрализации угроз.