关于ARM的built-in security

iOS和Android smartphone 的ARM芯片都内置实现了TrustZone技术，提供TEE安全运行环境（包含TrustedOS和硬件支持）， 与Android OS隔离，因此理论上可以彻底阻止软件层面上来的攻击。 这里TrustedOS可以看作一个Hypervisor，监视上层的”TrustedAPP”.

因为TrustedOS属于定制build和安装，它是不能从app store上下载的，所以应用提供者还必须将智能手机定制为TrustedOS firmware才可以使用. 看起来移植性不太好哈，不过还是可以做一个支持通用接口的TEE kernel用来安装其他认证应用。Trustonic和三星就在做。

当然ARM也不落后，针对64-bit ARMv8 系列芯片，它给出了一个开源的项目(BSD license) the source code is available on Github.

其他开源的TrustOS:
OVOS : http://www.openvirtualization.org/  也是隔离了secure world and normal world.


reference:
http://www.androidauthority.com/arms-built-security-might-just-get-rid-password-397924/