{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"Der Open-Source-Chip OpenTitan ersetzt propriet\u00e4re Vertrauensanker von Intel und ARM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Der
\n
\nGemeinn\u00fctzige Organisation lowRISC<\/a><\/noindex> in Zusammenarbeit mit Google und anderen Sponsoren am 5. November 2019 hat<\/a><\/noindex> Projekt OpenTitan<\/a><\/noindex>, das als \u201edas erste Open-Source-Projekt zur Schaffung einer offenen, qualitativ hochwertigen Mikrochip-Architektur mit Root of Trust (RoT) auf Hardware-Level\u201c bezeichnet wird.<\/p>\n

OpenTitan auf der RISC-V-Architektur ist ein spezialisierter Mikrochip, der in Servern in Rechenzentren und in anderer Hardware eingesetzt werden soll, wo die Authentizit\u00e4t des Bootvorgangs gew\u00e4hrleistet, die Firmware vor \u00c4nderungen gesch\u00fctzt und die Wahrscheinlichkeit von Rootkits ausgeschlossen werden muss: dazu geh\u00f6ren Motherboards, Netzwerkkarten, Router, IoT-Ger\u00e4te, mobile Gadgets usw.<\/p>\n

Nat\u00fcrlich gibt es solche Module in modernen Prozessoren. Beispielsweise ist das Hardware-Modul Intel Boot Guard der Root of Trust in Intel-Prozessoren. Es verifiziert die Authentizit\u00e4t des UEFI BIOS vor dem Start des Betriebssystems durch eine Vertrauenskette. Aber die Frage ist, wie weit wir propriet\u00e4ren Roots of Trust vertrauen k\u00f6nnen, da wir keine Garantien f\u00fcr das Fehlen von Designfehlern haben und es keine M\u00f6glichkeit gibt, dies zu \u00fcberpr\u00fcfen? Siehe Artikel \u201eSchr\u00f6dingers vertrauter Bootvorgang. Intel Boot Guard\u201c<\/a><\/noindex> mit der Beschreibung, \u201ewie ein \u00fcber Jahre hinweg kopierter Produktionsfehler mehrerer Anbieter einem potenziellen Angreifer erm\u00f6glicht, diese Technologie zu nutzen, um in einem System ein nicht l\u00f6schbares (nicht einmal mit einem Programmierger\u00e4t) verstecktes Rootkit zu schaffen.\u201c
\n<\/a><\/noindex>
\nDie Bedrohung einer Kompromittierung von Ger\u00e4ten in der Lieferkette ist \u00fcberraschend real: Anscheinend kann jeder Hobby-Elektroniker einen Bug in das Motherboard eines Servers einl\u00f6ten<\/a><\/noindex>, wobei er Ausr\u00fcstung im Wert von nicht mehr als 200 Dollar verwendet. Einige Experten vermuten, dass \u201eOrganisationen mit einem Budget von mehreren Hundert Millionen Dollar dies m\u00f6glicherweise schon seit vielen Jahren tun\u201c. Obwohl es keine Beweise daf\u00fcr gibt, ist dies theoretisch m\u00f6glich.<\/p>\n

\u201eWenn Sie dem Hardware-Bootloader nicht vertrauen k\u00f6nnen, ist das Spiel verloren, \u2014 sagen<\/a><\/noindex> Gavin Ferris, Mitglied des Vorstands von lowRISC. \u2014 Es ist egal, was das Betriebssystem macht \u2013 wenn Sie zum Zeitpunkt des Bootens des Betriebssystems kompromittiert sind, ist der Rest nur noch Technik. Es ist mit Ihnen schon vorbei.\u201c<\/p><\/blockquote>\n

\nDieses Problem soll die erste ihrer Art, die offene Hardware-Plattform OpenTitan, l\u00f6sen (das GitHub-Repository<\/a><\/noindex>, Dokumentation<\/a><\/noindex>, Hardware-Spezifikationen<\/a><\/noindex>). Der Ausstieg aus propriet\u00e4ren L\u00f6sungen wird es erm\u00f6glichen, die \u201eschwerf\u00e4llige und unzureichende RoT-Industrie\u201c zu ver\u00e4ndern, meint Google.<\/p>\n

Das Unternehmen Google hat mit der Entwicklung von Titan begonnen, nachdem es das Betriebssystem Minix entdeckt hatte, das in die Intel Management Engine (ME) integriert ist. Dieses komplexe Betriebssystem erweiterte auf unvorhersehbare und nicht kontrollierbare Weise die Angriffsfl\u00e4che. Google versuchte, Intel Management Engine (ME) loszuwerden,<\/a><\/noindex>aber ohne Erfolg.<\/p>\n

Was ist der Vertrauenswurzel?<\/h1>\n

\nJeder Schritt des Systemstartprozesses \u00fcberpr\u00fcft die Authentizit\u00e4t des n\u00e4chsten Schrittes und bildet somit eine Vertrauenskette.<\/i>.<\/p>\n

Die Vertrauenswurzel (Root of Trust, RoT) ist eine Hardwareauthentifizierung, die gew\u00e4hrleistet, dass die Quelle der ersten ausf\u00fchrbaren Anweisung in der Vertrauenskette nicht ver\u00e4ndert werden kann. RoT bietet grundlegenden Schutz gegen Rootkits. Es ist ein entscheidender Schritt im Startprozess, der am weiteren Start des Systems \u2014 vom BIOS bis zum Betriebssystem und den Anwendungen \u2014 beteiligt ist. Es muss die Authentizit\u00e4t jedes nachfolgenden Startschrittes \u00fcberpr\u00fcfen. Zu diesem Zweck wird in jedem Schritt eine Sammlung von Schl\u00fcsseln mit digitaler Signatur verwendet. Einer der popul\u00e4rsten Standards f\u00fcr Hardwareschutzschl\u00fcssel ist TPM (Trusted Platform Module, vertrauensw\u00fcrdiges Plattformmodul).<\/p>\n

\"Der
\nEinrichtung der Vertrauenswurzel. Oben ist ein f\u00fcnfstufiger Bootprozess dargestellt, der eine Vertrauenskette bildet und mit dem Bootloader beginnt, der sich im unver\u00e4nderlichen Speicher befindet. In jedem Schritt wird ein\u00f6ffentlicher Schl\u00fcssel verwendet, um die Authentizit\u00e4t des n\u00e4chsten geladenen Komponents zu \u00fcberpr\u00fcfen. Abbildung aus dem Buch von Perry Lee \u201eArchitektur des Internet der Dinge\u201c<\/a><\/noindex><\/i><\/p>\n

RoT kann auf verschiedene Arten starten:<\/p>\n