{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"OpenTitan, en open-source chip, erstatter de propriet\u00e6re tillidsr\u00f8dder fra Intel og ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"OpenTitan,
\n
\nIkke-for-profit organisation lowRISC<\/a><\/noindex> med deltagelse af Google og andre sponsorer den 5. november 2019 pr\u00e6senterede<\/a><\/noindex> projekt OpenTitan<\/a><\/noindex>, som kaldes \"det f\u00f8rste open-source projekt til at skabe en \u00e5ben, kvalitetsmikroskearchitektur med hardwarebaseret tillid (RoT).\"<\/p>\n

OpenTitan p\u00e5 RISC-V arkitekturen er en specialiseret chip til installation i servere i datacentre og i andet udstyr, hvor det er n\u00f8dvendigt at sikre boot-autenticitet, beskytte firmware mod \u00e6ndringer og udelukke muligheden for rootkits: det inkluderer bundkort, netv\u00e6rkskort, routere, IoT-enheder, mobile gadgets m.m.<\/p>\n

Naturligvis findes s\u00e5danne moduler i moderne processorer. For eksempel er Intel Boot Guard en hardwaremodul, der fungerer som tillidsrod i Intel-processorer. Det verificerer UEFI BIOS' \u00e6gthed gennem en tillidsk\u00e6de f\u00f8r boot af OS. Men sp\u00f8rgsm\u00e5let er, hvor meget vi kan stole p\u00e5 de propriet\u00e6re tillidsr\u00f8dder, givet at vi ikke har garantier mod designfejl, og at det ikke er muligt at verificere dem? Se artiklen \"Schr\u00f6dingers tillidige boot. Intel Boot Guard\"<\/a><\/noindex> som beskriver, \"hvordan en \u00e5revis klonet fejl i produktionen fra flere leverand\u00f8rer muligg\u00f8r, at en potentiel angriber kan udnytte denne teknologi til at skabe en uafh\u00e6ngig (endda for programmereren) skjult rootkit i systemet.\"
\n<\/a><\/noindex>
\nTruslen om kompromitteret udstyr i forsyningsk\u00e6den er overraskende reel: tilsyneladende kan enhver hobbyelektronik lodde en aflytning ind i serverens bundkort<\/a><\/noindex>, ved hj\u00e6lp af udstyr til en v\u00e6rdi af h\u00f8jst 200 dollars. Nogle eksperter mener, at \"organisationer med budgetter p\u00e5 flere hundrede millioner dollars kunne besk\u00e6ftige sig med dette i mange \u00e5r.\" Selvom der ikke er nogen beviser, er det teoretisk muligt.<\/p>\n

\"Hvis du ikke kan stole p\u00e5 hardwarebootloaderen, er det game over, - says<\/a><\/noindex> Gavin Ferris, medlem af bestyrelsen for lowRISC. - Det er ligegyldigt, hvad operativsystemet g\u00f8r - hvis du er kompromitteret inden boot af operativsystemet, er resten bare teknik. Det er slut for dig.\"<\/p><\/blockquote>\n

\nDette er det problem, som den f\u00f8rste af sin art \u00e5bne hardwareplatform OpenTitan skal l\u00f8se (GitHub-repositoriet<\/a><\/noindex>, dokumentation<\/a><\/noindex>, hardware specifikationer<\/a><\/noindex>). At g\u00e5 v\u00e6k fra propriet\u00e6re l\u00f8sninger vil \u00e6ndre den \"stive og ufuldkomne RoT-industri\", mener Google.<\/p>\n

Selve Google er begyndt at udvikle Titan, idet de opdagede operativsystemet Minix indbygget i Intel Management Engine (ME) chips. Dette komplekse OS udvidede angrebsfladen p\u00e5 en uforudsigelig og ukontrolleret m\u00e5de. Google fors\u00f8gte at slippe af med Intel Management Engine (ME)<\/a><\/noindex>, men uden held.<\/p>\n

Hvad er roden til tillid?<\/h1>\n

\nHver fase i systemets opstartsproces tjekker autenticiteten af den n\u00e6ste fase, hvilket danner en tillidsk\u00e6de<\/i>.<\/p>\n

Rod af tillid (Root of Trust, RoT) er en hardwareautentificering, der sikrer, at kilden til den f\u00f8rste eksekverbare instruktion i tillidsk\u00e6den ikke kan \u00e6ndres. RoT er grundl\u00e6ggende beskyttelse mod rootkits. Det er et n\u00f8gletrin i opstartsprocessen, der deltager i den videre opstart af systemet \u2014 fra BIOS til OS og applikationer. Den skal tjekke autenticiteten af hver efterf\u00f8lgende opstartsphase. Til dette form\u00e5l anvendes der en n\u00f8gle med digital signatur p\u00e5 hver fase. En af de mest popul\u00e6re standarder for hardwarebeskyttelse af n\u00f8gler er TPM (Trusted Platform Module, Trusted Platform Module).<\/p>\n

\"OpenTitan,
\nEtablering af rod af tillid. Ovenfor er en femtrins opstart, der danner en tillidsk\u00e6de og starter med bootloaderen, der er i uforanderlig hukommelse. P\u00e5 hver fase anvendes en offentlig n\u00f8gle for at autentificere den n\u00e6ste komponent, der skal indl\u00e6ses. Illustration fra Perry Lees \u00abInternet of Things-arkitektur\u00bb<\/a><\/noindex><\/i><\/p>\n

RoT kan aktiveres p\u00e5 forskellige m\u00e5der:<\/p>\n