Google har efter seks års arbejde med projektet annonceret, at produktionen af en chip baseret på den åbne platform OpenTitan er begyndt. Chippen produceres af Nuvoton og er markeret som den første implementering af OpenTitan, der er klar til brug i arbejdsprojekter. I øjeblikket er der blevet udgivet en testbatch til test, og masseproduktionen er planlagt til at starte i foråret i år.
OpenTitan er en platform til udvikling af pålidelige hardware-komponenter (RoT, Root of Trust), der anvendes der, hvor det er nødvendigt at garantere integriteten af systemets hardware- og softwareelementer. For eksempel for at sikre, at systemets kritisk vigtige dele ikke er blevet ændret og baseres på godkendt og verificeret kode fra producenten. Projektet tilbyder et klart, verificeret og pålideligt rammeværk, der gør det muligt at øge tilliden til de udviklede løsninger og reducere omkostningerne ved udvikling af specialiserede chips til sikkerhed.
Chips baseret på OpenTitan kan anvendes i serverbundkort, netværkskort, forbrugerudstyr, routere og Internet of Things-enheder til verifikation af firmware og indlæste komponenter, til at generere kryptografisk unikke systemidentifieringer (beskyttelse mod udskiftning af hardware), til at tilbyde sikkerhedsrelaterede tjenester, til at beskytte kryptografiske nøgler (isolation af nøgler i tilfælde af, at en angriber får fysisk adgang til udstyret) og til at føre en isoleret revisionslog, som ikke kan redigeres eller slettes.
OpenTitan omfatter logiske blokke, der er eftertragtede i RoT-chips, såsom en åben mikroprocessor baseret på RISC-V-arkitekturen (RV32IMCB Ibex), kryptografiske co-processorer, en hardware-random number generator, en nøgleadministrator med DICE-support, en mekanisme til sikker datalagring i permanent og RAM, beskyttelsesteknologier, input/output-enheder og komponenter til sikker opstart. Enheden tilbyder også blokke med implementering af standardiserede krypteringsalgoritmer som AES og HMAC-SHA256 samt en accelerator til matematiske operationer, der anvendes i algoritmer til arbejde med digitale signaturer baseret på offentlige nøgler.
Projektet blev grundlagt af Google, men blev overdraget til den ideelle organisation lowRISC, hvorefter virksomheder som Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC og G+D Mobile Security sluttede sig til udviklingen. Koden og specifikationerne for hardwarekomponenterne relateret til projektet er offentliggjort under Apache 2.0-licensen. Løsningerne, der anvendes i OpenTitan, er baseret på teknologier, der allerede anvendes i Googles Titan kryptografiske USB-tokens og TPM-chips til verificeret boot, der installeres på. servere infrastrukturen i Google, samt på Chromebook- og Pixel-enheder.
I modsætning til eksisterende implementeringer af Root of Trust udvikles OpenTitan i overensstemmelse med konceptet "sikkerhed gennem gennemsigtighed", hvilket indebærer tilgængelighed af koden og skemaerne samt anvendelse af en fuldstændig åben udviklingsproces, der ikke er knyttet til specifikke leverandører og chipproducenter. OpenTitan er blevet den første kommercielt tilgængelige åbne implementering af Root of Trust, hvor der er støtte til en post-kvantum sikker opstartsmekanisme baseret på brugen af digital signaturalgoritmen SLH-DSA (Sphincs+), som er modstandsdygtig over for brute force fra kvantecomputere.
Kilde: opennet.ru
