La empresa Google ha anunciado el inicio del uso de chips basados en la plataforma abierta OpenTitan en los dispositivos Chromebook. Los Chromebook se han convertido en los primeros dispositivos comercialmente disponibles equipados con OpenTitan. Este año, Google planea comenzar la implementación de sistemas de servidor con OpenTitan en sus centros de datos. La producción masiva de los chips ha sido organizada por la empresa Nuvoton. También se ha señalado el inicio del trabajo en una segunda versión del chip, que permitirá el uso de algoritmos de cifrado postcuánticos ML-DSA y ML-KEM para el arranque seguro y la certificación, implementando métodos criptográficos basados en la solución de problemas de teoría de retículos.
El proyecto OpenTitan proporciona una plataforma para la creación de componentes de hardware de confianza (RoT, Root of Trust), utilizados donde es necesario garantizar el estado integral de los elementos hardware y software del sistema. OpenTitan fue fundado por Google en 2018, pero en 2019 fue transferido a la organización sin fines de lucro lowRISC, después de lo cual se unieron a su desarrollo empresas como Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC y G+D Mobile Security. El código y las especificaciones de los componentes de hardware relacionados con el proyecto se publican bajo la licencia Apache 2.0. Las soluciones implementadas en OpenTitan se basan en tecnologías ya utilizadas en los tokens USB criptográficos Google Titan y en los chips TPM para garantizar un arranque verificado, instalados en como en entornos de nube públicos o privados. la infraestructura de Google, así como en los dispositivos Chromebook y Pixel.
A diferencia de las implementaciones existentes del Root of Trust, OpenTitan se desarrolla de acuerdo con el concepto de "seguridad a través de la transparencia", que implica la disponibilidad del código y diagramas, así como la aplicación de un proceso de desarrollo completamente abierto, sin estar vinculado a proveedores específicos y fabricantes de chips. OpenTitan se ha convertido en la primera implementación abierta del mercado del Root of Trust, que incluye soporte para un mecanismo de arranque seguro postcuántico, basado en un algoritmo de firma digital SLH-DSA (Sphincs+), resistente a ataques de computadoras cuánticas.
Los chips basados en OpenTitan pueden utilizarse en placas base de servidor, tarjetas de red, dispositivos de consumo, enrutadores y dispositivos de Internet de las cosas para verificar firmware y componentes cargados (protección contra modificaciones en partes críticas del sistema), para generar identificadores únicos criptográficamente del sistema (protección contra suplantación de hardware), para proporcionar servicios relacionados con la seguridad, para proteger claves criptográficas (aislamiento de claves en caso de que un atacante obtenga acceso físico al hardware) y para llevar un registro de auditoría aislado que no se puede editar ni borrar.
OpenTitan incluye bloques lógicos demandados en chips RoT, como un microprocesador abierto basado en la arquitectura RISC-V (RV32IMCB Ibex), coprocesadores criptográficos, un generador de números aleatorios por hardware, un gestor de claves con soporte DICE, un mecanismo de almacenamiento seguro de datos en memoria persistente y RAM, tecnologías de protección, bloques de entrada/salida y componentes de arranque seguro. El dispositivo también proporciona bloques con la implementación de algoritmos de cifrado estándar, como AES y HMAC-SHA256, y un acelerador de operaciones matemáticas aplicadas en algoritmos para trabajar con firmas digitales basadas en claves públicas.
Fuente: opennet.ru
