What your mother never told you about Trusted Execution Environment (TEE)

No ratings

Presented at Rootedcon 2017 by

José Rivas

José Alejandro Rivas es evaluador de seguridad de productos software y hardware en Applus+ Laboratories, anteriormente trabajó como ingeniero de seguridad y como desarrollador de software. Matemático por la UCM, interesado por la seguridad y la criptografía, actualmente analizando soluciones de seguridad en dispositivos móviles como Trusted Execution Environment (TEE). La seguridad en los dispositivos móviles es crucial en nuestros días. Entre las distintas alternativas para hacer frente a este reto tiene cada vez más peso la denominada como Trusted Execution Environment (TEE). El tema ha sido planteado en diversas conferencias, enfocándolo principalmente al análisis de vulnerabilidades concretas pero sin profundizar en qué es un TEE. Durante la presentación responderé a cuestiones como: ¿qué es realmente un TEE? O ¿qué nos ofrece respecto a otras soluciones? Se hará un análisis detallado de TrustZone, una de las tecnologías más extendidas para implementar un TEE. Y, por supuesto, se analizarán vulnerabilidades y errores en diseño, algunos encontrados por nosotros al estudiar esta solución. ¿Llegará a consolidarse esta tecnología o será una solución de transición?