Question 16

[Anonymous-boop-us]

Kriptografik operasyonlar yürüten libkern/crypto modülünü inceliyorum. Kernel seviyesinde AES gibi simetrik şifreleme algoritmaları çalıştırılırken, kullanıcı alanındaki (user-space) uygulamaların kernel belleğindeki hassas anahtarlara (key material) erişmesini engellemek için donanımsal izolasyon katmanları (örneğin Secure Enclave veya Memory Protected Zones) XNU lojiğine nasıl entegre edilmiştir?

[erkanalperen54-boop]

libkern/crypto (veya corecrypto kernel modülü) üzerinde şifreleme işlemleri yürütülürken, kullanıcı uzayındaki (user-space) uygulamaların veya yetkisiz kernel modüllerinin hassas anahtar materyallerine (key material) erişmesini engellemek için XNU hem yazılımsal hem de donanımsal izolasyon katmanlarını lojiğe entegre eder:

1. Donanımsal Kripto Motoru Entegrasyonu (SEP): Apple Silicon mimarilerinde şifreleme anahtarları doğrudan Secure Enclave Processor (SEP) içinde üretilir ve saklanır. libkern/crypto bir veriyi şifrelemek istediğinde anahtarı asla kendi belleğine (RAM) çıkarmaz; bunun yerine veriyi donanımsal simetrik kripto motoruna (Symmetric Crypto Engine) gönderir. Anahtarlar doğrudan donanım bazlı register'lar seviyesinde işlendiğinden, ana kernel belleğinde bile temiz metin (plaintext) olarak asla bulunmazlar.
2. Kernel Page Table Isolation (KPTI) ve PPL: Sayfa tablosu seviyesinde, kriptografik işlemler yürüten hassas kernel sayfaları Page Protection Layer (PPL) koruması altındadır. PPL, kernel modu (EL1) haklarına sahip bir kodun bile sayfa tablolarını izinsiz değiştirmesini donanımsal olarak engeller. Böylece bir kernel açığı (exploit) bulunsa dahi, crypto alt sisteminin izole bellek alanlarına (Memory Protected Zones) doğrudan erişim sağlanamaz.