{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"Der Open-Source-Chip OpenTitan ersetzt propriet\u00e4re Vertrauenskern-Technologien von Intel und ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Der
\n
\nGemeinn\u00fctzige Organisation lowRISC<\/a><\/noindex> mit Beteiligung von Google und anderen Sponsoren am 5. November 2019 pr\u00e4sentierte<\/a><\/noindex> Projekt OpenTitan<\/a><\/noindex>, die als \u201eerstes Open-Source-Projekt zur Schaffung einer offenen, qualitativ hochwertigen Architektur f\u00fcr Hardware-basierte Root of Trust (RoT)\u201c bezeichnet wird.<\/p>\n

OpenTitan auf RISC-V-Architektur ist ein spezialisierter Chip, der in Servern in Rechenzentren und in jeder anderen Hardware installiert wird, wo Authentifizierung beim Booten, Schutz der Firmware vor \u00c4nderungen und Vermeidung von Rootkits erforderlich sind: dazu geh\u00f6ren Motherboards, Netzwerkkarten, Router, IoT-Ger\u00e4te, mobile Gadgets und mehr.<\/p>\n

Nat\u00fcrlich gibt es solche Module in modernen Prozessoren. Zum Beispiel ist das Hardware-Modul Intel Boot Guard der Root of Trust in Intel-Prozessoren. Es verifiziert die Authentizit\u00e4t des UEFI BIOS vor dem Booten des Betriebssystems mittels einer Vertrausenskette. Aber die Frage ist, wie sehr wir propriet\u00e4ren Roots of Trust vertrauen k\u00f6nnen, da wir keine Garantie daf\u00fcr haben, dass es im Design keine Fehler gibt, und wir die M\u00f6glichkeit zur \u00dcberpr\u00fcfung fehlt? Siehe Artikel \u201eDie vertrauensw\u00fcrdige Bootschaltung von Schr\u00f6dinger. Intel Boot Guard\u201c<\/a><\/noindex> mit der Beschreibung, dass \"ein \u00fcber Jahre hinweg wiederholter Produktionsfehler bei mehreren Anbietern es einem potenziellen Angreifer erm\u00f6glicht, diese Technologie zu nutzen, um ein im System nicht entfernbares (nicht einmal f\u00fcr Programmierer) verstecktes Rootkit zu erstellen\".
\n<\/a><\/noindex>
\nDie Bedrohung einer Kompromittierung der Hardware in der Lieferkette ist erstaunlich real: Anscheinend kann jeder Freizeit-Elektroniker einen Wurm in die Hauptplatine eines Servers einl\u00f6ten<\/a><\/noindex>, indem er mit einer Ausr\u00fcstung arbeitet, die nicht mehr als 200 Dollar kostet. Einige Experten vermuten, dass \"Organisationen mit Budgets von mehreren Millionen Dollar dies bereits seit vielen Jahren tun k\u00f6nnten\". Auch wenn es keine Beweise daf\u00fcr gibt, ist es theoretisch m\u00f6glich.<\/p>\n

\"Wenn Sie dem Hardware-Bootloader nicht vertrauen k\u00f6nnen, ist das Spiel vorbei, \u2014 sagen<\/a><\/noindex> Gavin Ferris, Mitglied des Vorstands von lowRISC. \u2014 Es spielt keine Rolle, was das Betriebssystem tut \u2014 wenn Sie zum Zeitpunkt des Bootens des Betriebssystems bereits kompromittiert sind, ist der Rest nur noch Technik. Es ist bereits vorbei f\u00fcr Sie.\"<\/p><\/blockquote>\n

\nDieses Problem soll die erste ihrer Art, die offene Hardware-Plattform OpenTitan, l\u00f6sen (das GitHub-Repository<\/a><\/noindex>, Dokumentation<\/a><\/noindex>, Hardware-Spezifikationen<\/a><\/noindex>). Der Ausstieg aus propriet\u00e4ren L\u00f6sungen wird es erm\u00f6glichen, die \u201eschwerf\u00e4llige und unvollkommene RoT-Industrie\u201c zu ver\u00e4ndern, meint Google.<\/p>\n

Das Unternehmen Google hat mit der Entwicklung von Titan begonnen und dabei das Betriebssystem Minix entdeckt, das in die Intel Management Engine (ME) Chips integriert ist. Dieses komplexe Betriebssystem erweiterte auf unvorhersehbare und unkontrollierbare Weise die Angriffsfl\u00e4che. Google versuchte, die Intel Management Engine (ME) zu entfernen<\/a><\/noindex>, aber ohne Erfolg.<\/p>\n

Was ist die Root of Trust?<\/h1>\n

\nJeder Schritt im Systemstartprozess \u00fcberpr\u00fcft die Authentizit\u00e4t des n\u00e4chsten Schrittes und bildet somit eine Vertrauensschl\u00fcssel<\/i>.<\/p>\n

Der Vertrauensanker (Root of Trust, RoT) ist ein hardwarebasierter Authentifizierungsmechanismus, der sicherstellt, dass die Quelle der ersten ausgef\u00fchrten Anweisung in der Vertrauenskette unver\u00e4nderlich bleibt. RoT bietet grundlegenden Schutz vor Rootkits. Er ist ein entscheidender Schritt im Bootprozess, der zur weiteren Initialisierung des Systems beitr\u00e4gt \u2013 von BIOS \u00fcber das Betriebssystem bis hin zu Anwendungen. Er muss die Authentizit\u00e4t jeder nachfolgenden Bootstufe \u00fcberpr\u00fcfen. Dabei wird in jeder Phase ein Satz von signierten Schl\u00fcsseln verwendet. Einer der bekanntesten Standards f\u00fcr hardwarebasierte Schl\u00fcsselschutzma\u00dfnahmen ist TPM (Trusted Platform Module).<\/p>\n

\"Der
\nFestlegung des Vertrauensankers. Oben sehen Sie einen f\u00fcnfstufigen Bootprozess, der eine Vertrauenskette bildet und mit dem Bootloader beginnt, der sich im unver\u00e4nderlichen Speicher befindet. In jeder Phase wird ein \u00f6ffentlicher Schl\u00fcssel verwendet, um die Authentizit\u00e4t der n\u00e4chsten geladenen Komponente zu best\u00e4tigen. Illustration aus dem Buch von Perry Lee. \u201eArchitektur des Internet der Dinge\u201c<\/a><\/noindex><\/i><\/p>\n

RoT kann auf verschiedene Weise gestartet werden:<\/p>\n