{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"OpenTitani avatud l\u00e4htekoodiga kiip asendab Intel ja ARM patenteeritud usaldusjuured","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"OpenTitani
\n
\nMittekasumit taotlemata organisatsioon lowRISC<\/a><\/noindex> Google'i ja teiste sponsorite osalusel 5. novembril 2019 esituse<\/a><\/noindex> projekt OpenTitan<\/a><\/noindex>, mida nimetatakse \u201eesimese avatud l\u00e4htekoodiga projektiks, mille eesm\u00e4rk on luua avatud, kvaliteetne usaldusjuurte (RoT) arhitektuur riistvaral\u201d.<\/p>\n

OpenTitan RISC-V arhitektuuril on spetsiaalselt serverites, andmekeskustes ja igasugustes seadmetes, kus on vajalik k\u00e4ivitusautentsuse tagamine, p\u00fcsivara kaitsmine muudatuste eest ning juuretagant\u00f5ukamise t\u00f5en\u00e4osuse v\u00e4listamine: emaplaadid, v\u00f5rgukaartide, ruuterid, IoT-seadmed, mobiilseadmed jne.<\/p>\n

Muidugi, selliseid mooduleid leidub t\u00e4nap\u00e4eva protsessorites. N\u00e4iteks Intel Boot Guard on riistvaramoodul, mis on Intel protsessorite usaldusjuur. See verifitseerib usaldusv\u00e4\u00e4rsuse ahelat UEFI BIOS-i autentsuse enne operatsioonis\u00fcsteemi k\u00e4ivitamist. Kuid k\u00fcsimus on, kui palju saame usaldada patenteeritud usaldusjuuri, arvestades, et meil pole garantiid, et disainis pole vigu, ja selle kontrollimiseks pole v\u00f5imalust? Vaata artiklit \u201e\u0160r\u00f6dingeri usaldusv\u00e4\u00e4rne k\u00e4ivitus. Intel Boot Guard\u201d<\/a><\/noindex> kirjeldus selle kohta, kuidas \"aastaid kloonitud viga mitmete tootjate toodetes v\u00f5imaldab potentsiaalsel kurjategijal kasutada seda tehnoloogiat s\u00fcsteemis kustutamatute (isegi programmeerija poolt) peidetud rootkitide loomiseks.\"
\n<\/a><\/noindex>
\nVarustuse kompromiteerimise oht tarneahelas on \u00fcllatavalt reaalne: tundub, et iga elektroonikahuviline v\u00f5ib kinnitada nuhiku serveri emaplaati<\/a><\/noindex>, kasutades seadmeid maksma mitte rohkem kui 200 dollarit. M\u00f5ned eksperdid kahtlustavad, et \"organisatsioonid, mille eelarve on sadades miljonites dollarites, v\u00f5ivad sellega tegeleda juba aastaid.\" Kuigi t\u00f5endeid ei ole, on see teoreetiliselt v\u00f5imalik.<\/p>\n

\"Kui te ei saa riistvaralisele laadijale usaldada, on m\u00e4ng l\u00e4bi,\" \u2014 \u00fctleb<\/a><\/noindex> Gavin Ferris, lowRISCi n\u00f5ukogu liige. \u2014 \"Pole vahet, mida operatsioonis\u00fcsteem teeb \u2014 kui te olete operatsioonis\u00fcsteemi laadimise ajaks juba kompromiteeritud, siis \u00fclej\u00e4\u00e4nud on tehnika k\u00fcsimus. Teiega on juba k\u00f5ik.\"<\/p><\/blockquote>\n

\nSeda probleemi peaks lahendama esimene oma liigist avatud riistvaraplatform OpenTitan (GitHubi hoidla<\/a><\/noindex>, dokumentatsioon<\/a><\/noindex>, riistvaraspetsifikatsioonid<\/a><\/noindex>). Proprietaarsetest lahendustest eemaldumine v\u00f5imaldab muuta \u00abkoma ja ebamugava RoT t\u00f6\u00f6stuse\u00bb, arvab Google.<\/p>\n

Google ise alustas Titan'i v\u00e4ljat\u00f6\u00f6tamist, avastades Intel Management Engine (ME) kiipidesse integreeritud operatsioonis\u00fcsteemi Minix. See keeruline operatsioonis\u00fcsteem laiendas ootamatult ja kontrollimatult r\u00fcnnakupinda. Google p\u00fc\u00fcdles Intel Management Engine (ME) k\u00f5rvaldamise poole<\/a><\/noindex>, kuid eba\u00f5nnestunult.<\/p>\n

Mis on usaldusroot?<\/h1>\n

\nIga etapp s\u00fcsteemi k\u00e4ivitamise protsessis kontrollib j\u00e4rgmise etapi autentimist, moodustades sellega usaldusketi<\/i>.<\/p>\n

Usaldusv\u00e4\u00e4rsuse juur (Root of Trust, RoT) on riistvaraline autentimisprotsess, mis garanteerib, et esimese t\u00e4idetava k\u00e4su allikas usaldusketis on muutmatu. RoT on rutiinide kaitse aluseks. See on oluline etapp alglaadimisprotsessis, mis osaleb s\u00fcsteemi k\u00e4ivitamises \u2014 alates BIOS-ist kuni operatsioonis\u00fcsteemi ja rakendusteni. See peab kontrollima iga j\u00e4rgmise alglaadimise etapi autentimist. Selleks kasutatakse igas etapis digitaalallkirjastatud v\u00f5tmete komplekti. \u00dcks populaarsemaid riistvaralise v\u00f5tme kaitse standardeid on TPM (Trusted Platform Module, usaldusv\u00e4\u00e4rne platvormi moodul).<\/p>\n

\"OpenTitani
\nUsaldusv\u00e4\u00e4rsuse juure loomine. \u00dclaltoodud on viieetapiline alglaadimine, mis moodustab usaldusketi ja algab alglaadijaga, mis asub muutmatul m\u00e4lul. Igas etapis kasutatakse avalikku v\u00f5tit, millega autentitakse j\u00e4rgmine laaditav komponent. Illustratsioon Perry Lee raamatust. \u201eAsjade interneti arhitektuur\u201c<\/a><\/noindex><\/i><\/p>\n

RoT-i saab k\u00e4ivitada erinevate meetoditega:<\/p>\n