{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"El chip de c\u00f3digo abierto OpenTitan reemplazar\u00e1 las ra\u00edces de confianza propietarias de Intel y ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"El
\n
\nOrganizaci\u00f3n sin fines de lucro lowRISC<\/a><\/noindex> con la participaci\u00f3n de Google y otros patrocinadores el 5 de noviembre de 2019 ha presentado<\/a><\/noindex> iniciado hace varios a\u00f1os OpenTitan<\/a><\/noindex>, que se describe como \u00abel primer proyecto de c\u00f3digo abierto para crear una arquitectura de chip abierta y de calidad con una ra\u00edz de confianza (RoT) a nivel de hardware\u00bb.<\/p>\n

OpenTitan, basado en la arquitectura RISC-V, es un chip de prop\u00f3sito especial dise\u00f1ado para su instalaci\u00f3n en servidores en centros de datos y en cualquier otro equipo donde se necesite garantizar la autenticidad del arranque, proteger el firmware de cambios y eliminar la posibilidad de rootkits: esto incluye placas base, tarjetas de red, enrutadores, dispositivos IoT, gadgets m\u00f3viles, entre otros.<\/p>\n

Por supuesto, existen m\u00f3dulos similares en los procesadores modernos. Por ejemplo, el m\u00f3dulo de hardware Intel Boot Guard act\u00faa como ra\u00edz de confianza en los procesadores Intel. Verifica la autenticidad del UEFI BIOS antes de cargar el sistema operativo. Pero la pregunta es cu\u00e1n confiables son las ra\u00edces de confianza propietarias dado que no tenemos garant\u00edas de que no haya fallas en el dise\u00f1o y no hay manera de comprobarlo. V\u00e9ase el art\u00edculo \u00abArranque de confianza de Schr\u00f6dinger. Intel Boot Guard\u00bb<\/a><\/noindex> que describe c\u00f3mo un error clonable en la producci\u00f3n de varios proveedores permite a un posible atacante utilizar esta tecnolog\u00eda para crear un rootkit oculto que no se puede eliminar (incluso con un programador) en el sistema.
\n<\/a><\/noindex>
\nLa amenaza de compromiso del hardware en la cadena de suministro es sorprendentemente real: parece que cualquier aficionado a la electr\u00f3nica puede soldar un chip esp\u00eda en la placa base del servidor<\/a><\/noindex>, utilizando equipos que no cuestan m\u00e1s de 200 d\u00f3lares. Algunos expertos sospechan que \u00aborganizaciones con presupuestos de cientos de millones de d\u00f3lares podr\u00edan haber estado haciendo esto durante muchos a\u00f1os\u00bb. Aunque no hay pruebas, te\u00f3ricamente es posible.<\/p>\n

\u00abSi no puedes confiar en el cargador de arranque de hardware, el juego se acab\u00f3\u00bb, \u2014 indica<\/a><\/noindex> Gavin Ferris, miembro de la junta de lowRISC. \u2014 No importa lo que haga el sistema operativo: si para el momento en que arranca el sistema operativo ya has sido comprometido, el resto es cuesti\u00f3n de t\u00e9cnica. Ya has terminado\u00bb.<\/p><\/blockquote>\n

\nEste es el problema que debe resolver la primera plataforma de hardware abierta de su tipo, OpenTitan (repositorio de GitHub<\/a><\/noindex>, documentaci\u00f3n<\/a><\/noindex>, especificaciones de hardware<\/a><\/noindex>). La transici\u00f3n desde soluciones propietarias permitir\u00e1 transformar la \u00abindustria de RoT, torpe e imperfecta\u00bb, seg\u00fan Google.<\/p>\n

La propia empresa Google comenz\u00f3 a desarrollar Titan, al descubrir el sistema operativo Minix integrado en los chips Intel Management Engine (ME). Este complejo sistema operativo ampliaba de manera impredecible e incontrolada la superficie de ataque. Google intent\u00f3 deshacerse de Intel Management Engine (ME)<\/a><\/noindex>, pero fracas\u00f3.<\/p>\n

\u00bfQu\u00e9 es la ra\u00edz de confianza?<\/h1>\n

\nCada etapa del proceso de arranque del sistema verifica la autenticidad de la siguiente etapa, formando as\u00ed una cadena de confianza<\/i>.<\/p>\n

La ra\u00edz de confianza (Root of Trust, RoT) es una autenticaci\u00f3n a nivel de hardware que garantiza que la fuente de la primera instrucci\u00f3n ejecutable en la cadena de confianza no puede ser alterada. RoT es una protecci\u00f3n b\u00e1sica contra rootkits. Es un paso clave en el proceso de arranque que participa en la activaci\u00f3n del sistema, desde la BIOS hasta el sistema operativo y las aplicaciones. Debe verificar la autenticidad de cada siguiente etapa de arranque. Para ello, en cada etapa se utiliza un conjunto de claves con firma digital. Uno de los est\u00e1ndares m\u00e1s populares para la protecci\u00f3n de claves a nivel de hardware es el TPM (M\u00f3dulo de Plataforma Confiable, Trusted Platform Module).<\/p>\n

\"El
\nEstablecimiento de la ra\u00edz de confianza. Arriba se presenta un arranque de cinco etapas que forma una cadena de confianza y comienza con el cargador, que se encuentra en memoria inmutable. En cada etapa se utiliza una clave p\u00fablica, mediante la cual se autentica la autenticidad del siguiente componente cargado. Ilustraci\u00f3n del libro de Perry Lee \u00abArquitectura del Internet de las Cosas\u00bb<\/a><\/noindex><\/i><\/p>\n

RoT puede iniciarse de diversas maneras:<\/p>\n