બિન-લાભકારી સંસ્થા ઓછી RISC ગૂગલ અને અન્ય પ્રાયોજકોની ભાગીદારી સાથે 5 નવેમ્બર, 2019 પ્રસ્તુત પ્રોજેક્ટ ઓપન ટાઇટન, જેને તે "હાર્ડવેર-લેવલ રૂટ ઓફ ટ્રસ્ટ (RoT) સાથે ઓપન, ઉચ્ચ-ગુણવત્તાવાળા સિલિકોન આર્કિટેક્ચર બનાવવા માટેનો પ્રથમ ઓપન-સોર્સ પ્રોજેક્ટ" કહે છે.

RISC-V આર્કિટેક્ચર પર આધારિત OpenTitan, ડેટા સેન્ટરોમાં સર્વર્સ અને અન્ય કોઈપણ સાધનો પર ઇન્સ્ટોલેશન માટે એક ખાસ હેતુવાળી માઇક્રોચિપ છે જેને બુટ ઇન્ટિગ્રિટી, ફર્મવેર પ્રોટેક્શન અને રૂટકિટ પ્રોટેક્શનની જરૂર હોય છે, જેમાં મધરબોર્ડ્સ, નેટવર્ક કાર્ડ્સ, રાઉટર્સ, IoT ડિવાઇસ, મોબાઇલ ડિવાઇસ અને વધુનો સમાવેશ થાય છે.

અલબત્ત, આધુનિક પ્રોસેસરોમાં આવા મોડ્યુલો અસ્તિત્વમાં છે. ઉદાહરણ તરીકે, ઇન્ટેલ બુટ ગાર્ડ હાર્ડવેર મોડ્યુલ ઇન્ટેલ પ્રોસેસરોમાં વિશ્વાસનું મૂળ છે. તે વિશ્વાસની સાંકળ દ્વારા OS બુટ કરતા પહેલા UEFI BIOS ની પ્રામાણિકતા ચકાસે છે. પરંતુ આપણે વિશ્વાસના માલિકીના મૂળ પર કેટલો વિશ્વાસ કરી શકીએ છીએ, જો કે આપણી પાસે કોઈ ગેરંટી નથી કે ડિઝાઇન ભૂલોથી મુક્ત છે અને તેનું પરીક્ષણ કરવાનો કોઈ રસ્તો નથી? લેખ જુઓ. વિશ્વસનીય બુટ શ્રોડિંગર. ઇન્ટેલ બુટ ગાર્ડ "કેટલાક વિક્રેતાઓના ઉત્પાદનમાં વર્ષોથી ક્લોન કરાયેલ બગ સંભવિત હુમલાખોરને આ ટેકનોલોજીનો ઉપયોગ કરીને સિસ્ટમમાં છુપાયેલ રૂટકીટ બનાવવા દે છે જે કાઢી શકાતું નથી (પ્રોગ્રામર દ્વારા પણ)" ના વર્ણન સાથે.

સપ્લાય ચેઇનમાં સાધનોના સમાધાનનો ભય આશ્ચર્યજનક રીતે વાસ્તવિક છે: એવું લાગે છે કે કોઈપણ કલાપ્રેમી ઇલેક્ટ્રોનિક્સ ટેકનિશિયન સર્વરના મધરબોર્ડમાં બગ સોલ્ડર કરી શકે છે, $200 થી વધુ કિંમતના સાધનોનો ઉપયોગ કરીને. કેટલાક નિષ્ણાતો શંકા કરે છે કે "સેંકડો મિલિયન ડોલરના બજેટ ધરાવતી સંસ્થાઓ વર્ષોથી આ કરી રહી હશે." જ્યારે કોઈ પુરાવા નથી, તે સૈદ્ધાંતિક રીતે શક્ય છે.

"જો તમે હાર્ડવેર બુટલોડર પર વિશ્વાસ ન કરી શકો, તો રમત સમાપ્ત થઈ ગઈ છે," કહે છે lowRISC ના બોર્ડ ઓફ ડિરેક્ટર્સના સભ્ય ગેવિન ફેરિસે કહ્યું, "ઓપરેટિંગ સિસ્ટમ શું કરે છે તેનાથી કોઈ ફરક પડતો નથી - જો ઓપરેટિંગ સિસ્ટમ બુટ થાય ત્યાં સુધીમાં તમે મુશ્કેલીમાં મુકાઈ જાઓ છો, તો બાકીનું ફક્ત ટેકનોલોજીનો વિષય છે. તમે પહેલાથી જ કામ પૂર્ણ કરી લીધું છે."

આ સમસ્યા એ છે જે તેના પ્રકારનું પ્રથમ ઓપન હાર્ડવેર પ્લેટફોર્મ ઓપનટાઇટન (GitHub રીપોઝીટરી, દસ્તાવેજીકરણ, હાર્ડવેર સ્પષ્ટીકરણો). માલિકીના ઉકેલોથી દૂર જવાથી "અતિશય અને અપૂર્ણ RoT ઉદ્યોગ" માં પરિવર્તન આવશે, એવું ગૂગલ માને છે.

ઇન્ટેલ મેનેજમેન્ટ એન્જિન (ME) ચિપ્સમાં એમ્બેડેડ મિનિક્સ ઓપરેટિંગ સિસ્ટમ શોધ્યા પછી ગૂગલે પોતે ટાઇટન વિકસાવવાનું શરૂ કર્યું. આ જટિલ ઓપરેટિંગ સિસ્ટમે ગૂગલના હુમલાની સપાટીને અણધારી અને અનિયંત્રિત રીતે વિસ્તૃત કરી. ઇન્ટેલ મેનેજમેન્ટ એન્જિન (ME) થી છૂટકારો મેળવવાનો પ્રયાસ કર્યો, પણ અસફળ.

વિશ્વાસનું મૂળ શું છે?

સિસ્ટમ બુટ પ્રક્રિયાનો દરેક તબક્કો આગામી તબક્કાની અધિકૃતતા ચકાસે છે, આમ રચના કરે છે વિશ્વાસની સાંકળ.

રૂટ ઓફ ટ્રસ્ટ (RoT) એ હાર્ડવેર-આધારિત પ્રમાણીકરણ સિસ્ટમ છે જે ખાતરી કરે છે કે ટ્રસ્ટની સાંકળમાં પ્રથમ એક્ઝિક્યુટેબલ સૂચનાના સ્ત્રોતને બદલી શકાતો નથી. RoT રૂટકિટ્સ સામે મૂળભૂત સુરક્ષા પૂરી પાડે છે. તે બુટ પ્રક્રિયાનો એક મુખ્ય તબક્કો છે, જે અનુગામી સિસ્ટમ સ્ટાર્ટઅપમાં સામેલ છે - BIOS થી OS અને એપ્લિકેશનો સુધી. તેણે દરેક અનુગામી બુટ તબક્કાની અધિકૃતતા ચકાસવી આવશ્યક છે. આ કરવા માટે, દરેક તબક્કે ડિજિટલી સહી કરેલ કીનો સમૂહ ઉપયોગમાં લેવાય છે. સૌથી લોકપ્રિય હાર્ડવેર કી સુરક્ષા ધોરણોમાંનું એક TPM (ટ્રસ્ટેડ પ્લેટફોર્મ મોડ્યુલ) છે.

વિશ્વાસનું મૂળ સ્થાપિત કરવું. ઉપરોક્ત પાંચ-તબક્કાની બુટ પ્રક્રિયા વિશ્વાસની સાંકળ સ્થાપિત કરે છે, જે બુટલોડરથી શરૂ થાય છે, જે અપરિવર્તનશીલ મેમરીમાં રહે છે. દરેક તબક્કો બુટ થવા માટેના આગામી ઘટકની અધિકૃતતા ચકાસવા માટે જાહેર કીનો ઉપયોગ કરે છે. પેરી લીના પુસ્તકમાંથી ચિત્ર ઇન્ટરનેટ ઓફ થિંગ્સનું સ્થાપત્ય

RoT વિવિધ રીતે શરૂ કરી શકાય છે:

• ફર્મવેર અથવા નોન-વોલેટાઇલ મેમરીમાંથી છબી અને રૂટ કી લોડ કરવી;
• ફ્યુઝ બિટ્સનો ઉપયોગ કરીને રુટ કીને વન-ટાઇમ પ્રોગ્રામેબલ મેમરીમાં સંગ્રહિત કરવી;
• સુરક્ષિત મેમરી વિસ્તારમાંથી સુરક્ષિત સ્ટોરેજમાં કોડ લોડ કરી રહ્યા છીએ.

વિશ્વાસનું મૂળ અલગ અલગ પ્રોસેસરોમાં અલગ રીતે લાગુ કરવામાં આવે છે. ઇન્ટેલ અને એઆરએમ
નીચેની તકનીકોને સમર્થન આપો:

• એઆરએમ ટ્રસ્ટઝોનARM ચિપમેકર્સને માલિકીનું સિલિકોન બ્લોક વેચે છે જે વિશ્વાસ અને અન્ય સુરક્ષા પદ્ધતિઓનું મૂળ પૂરું પાડે છે. આ માઇક્રોપ્રોસેસરને અસુરક્ષિત કોરથી અલગ કરે છે; તે વિશ્વસનીય OS ચલાવે છે - એક સુરક્ષિત ઓપરેટિંગ સિસ્ટમ જે સ્પષ્ટ રીતે વ્યાખ્યાયિત ઇન્ટરફેસ સાથે અસુરક્ષિત ઘટકો માટે છે. સુરક્ષિત સંસાધનો વિશ્વસનીય કોરમાં રહે છે અને શક્ય તેટલા હળવા બનાવવા માટે ડિઝાઇન કરવામાં આવ્યા છે. વિવિધ પ્રકારના ઘટકો વચ્ચે સંક્રમણો હાર્ડવેર સંદર્ભ સ્વીચોનો ઉપયોગ કરીને પૂર્ણ થાય છે, જે સુરક્ષિત મોનિટરિંગ સોફ્ટવેરની જરૂરિયાતને દૂર કરે છે.
• ઇન્ટેલ બુટ ગાર્ડ — એ ક્રિપ્ટોગ્રાફિક માધ્યમો અથવા માપન પ્રક્રિયાનો ઉપયોગ કરીને પ્રારંભિક બુટ બ્લોકની અધિકૃતતા ચકાસવા માટેનું એક હાર્ડવેર મિકેનિઝમ છે. પ્રારંભિક બ્લોકને ચકાસવા માટે, ઉત્પાદકે 2048-બીટ કી જનરેટ કરવી આવશ્યક છે, જેમાં બે ભાગો હોય છે: એક જાહેર ભાગ અને એક ખાનગી ભાગ. ઉત્પાદન પ્રક્રિયા દરમિયાન ફ્યુઝ બિટ્સને "ડિટોનેટ" કરીને જાહેર ભાગ બોર્ડ પર છાપવામાં આવે છે. આ બિટ્સ એક વખતના હોય છે અને તેને બદલી શકાતા નથી. કીનો ખાનગી ભાગ પછીથી બુટ સ્ટેજની અધિકૃતતા ચકાસવા માટે ડિજિટલ હસ્તાક્ષર જનરેટ કરે છે.

ઓપનટાઇટન પ્લેટફોર્મ આવા હાર્ડવેર અને સોફ્ટવેર સિસ્ટમના મુખ્ય ભાગોને ખુલ્લા પાડે છે, જેમ કે નીચેના આકૃતિમાં બતાવ્યા પ્રમાણે.

ઓપનટાઇટન પ્લેટફોર્મ

ઓપનટાઇટન પ્લેટફોર્મ બિન-લાભકારી સંસ્થા lowRISC દ્વારા વિકસાવવામાં આવી રહ્યું છે. એન્જિનિયરિંગ ટીમ કેમ્બ્રિજ, યુકેમાં સ્થિત છે અને ગૂગલ મુખ્ય પ્રાયોજક છે. સ્થાપક ભાગીદારોમાં ETH ઝુરિચ, G+D મોબાઇલ સિક્યુરિટી, નુવોટન ટેકનોલોજી અને વેસ્ટર્ન ડિજિટલનો સમાવેશ થાય છે.

Google જાહેરાત પ્રકાશિત કરી આ પ્રોજેક્ટની જાહેરાત ગૂગલ ઓપન સોર્સ કોર્પોરેટ બ્લોગ પર કરવામાં આવી હતી. કંપનીએ જણાવ્યું હતું કે ઓપનટાઇટનનો ઉદ્દેશ્ય "ડેટા સેન્ટર સર્વર્સ, સ્ટોરેજ, એજ ડિવાઇસ અને વધુમાં ઉપયોગ માટે ઉચ્ચ-ગુણવત્તાવાળી RoT ડિઝાઇન અને એકીકરણ માર્ગદર્શન પૂરું પાડવાનો છે."

વિશ્વાસનું મૂળ એ વિશ્વસનીય કમ્પ્યુટિંગ યુનિટમાં સૌથી નીચલા સ્તરે વિશ્વાસની સાંકળની પ્રથમ કડી છે જે હંમેશા સિસ્ટમ દ્વારા સંપૂર્ણ રીતે વિશ્વસનીય હોય છે.

પબ્લિક કી ઇન્ફ્રાસ્ટ્રક્ચર (PKI) સહિત એપ્લિકેશનો માટે RoT મહત્વપૂર્ણ છે. તે IoT એપ્લિકેશનો અથવા ડેટા સેન્ટરો જેવી જટિલ સિસ્ટમોને ટેકો આપતી સુરક્ષાનો પાયો છે. તેથી તે સમજી શકાય તેવું છે કે Google આ પ્રોજેક્ટને સમર્થન આપી રહ્યું છે. તે હાલમાં પાંચ ખંડો પર 19 ડેટા સેન્ટરો ચલાવે છે. ડેટા સેન્ટરો, સ્ટોરેજ સુવિધાઓ અને મિશન-ક્રિટીકલ એપ્લિકેશનો એક વિશાળ હુમલાની સપાટી રજૂ કરે છે, અને આ ઇન્ફ્રાસ્ટ્રક્ચરને સુરક્ષિત રાખવા માટે, Google એ શરૂઆતમાં ટાઇટન ચિપ પર બનેલ વિશ્વાસનું પોતાનું મૂળ વિકસાવ્યું હતું.

ટાઇટનની માલિકીની ચિપ ગૂગલ ડેટા સેન્ટર્સ માટે સૌપ્રથમ રજૂ કરવામાં આવ્યું હતું માર્ચ 2017 માં ગૂગલ ક્લાઉડ નેક્સ્ટ કોન્ફરન્સમાં, ગૂગલના પ્રતિનિધિઓએ સમજાવ્યું, "અમારા કમ્પ્યુટર્સ દરેક સોફ્ટવેર પેકેજને ક્રિપ્ટોગ્રાફિકલી ચકાસે છે અને પછી નક્કી કરે છે કે તેને નેટવર્ક સંસાધનોની ઍક્સેસ આપવી કે નહીં. ટાઇટન આ પ્રક્રિયામાં એકીકૃત થાય છે અને સુરક્ષાના વધારાના સ્તરો પ્રદાન કરે છે."

ગુગલ સર્વરમાં ટાઇટન ચિપ

ટાઇટન આર્કિટેક્ચર ગુગલની માલિકીનું હતું પરંતુ હવે તેને ઓપન સોર્સ પ્રોજેક્ટ તરીકે જાહેર ડોમેનમાં રજૂ કરવામાં આવી રહ્યું છે.

પ્રોજેક્ટનો પ્રથમ તબક્કો ચિપ સ્તરે RoT ની લોજિકલ ડિઝાઇન બનાવવાનો છે, જેમાં ઓપન-સોર્સ માઇક્રોપ્રોસેસરનો સમાવેશ થાય છે. લોઆરઆઈએસસી આઈબેક્સ, ક્રિપ્ટોગ્રાફિક પ્રોસેસર્સ, હાર્ડવેર રેન્ડમ નંબર જનરેટર, નોન-વોલેટાઇલ અને નોન-વોલેટાઇલ સ્ટોરેજ માટે કી અને મેમરી હાયરાર્કી, સુરક્ષા મિકેનિઝમ્સ, I/O પેરિફેરલ્સ અને સુરક્ષિત બુટ પ્રક્રિયાઓ.

ગૂગલ કહે છે કે ઓપનટાઇટન ત્રણ મુખ્ય સિદ્ધાંતો પર બનેલ છે:

• દરેકને પ્લેટફોર્મનું પરીક્ષણ કરવાની અને યોગદાન આપવાની તક મળે છે;
• માલિકીના વિક્રેતા પ્રતિબંધો દ્વારા અવરોધિત ન હોય તેવી ખુલ્લી, તાર્કિક રીતે સુરક્ષિત ડિઝાઇન દ્વારા સુગમતામાં વધારો;
• ગુણવત્તા ફક્ત ડિઝાઇન દ્વારા જ નહીં, પણ સંદર્ભ ફર્મવેર અને દસ્તાવેજીકરણ દ્વારા પણ સુનિશ્ચિત કરવામાં આવે છે.

"હાલના રૂટ-ઓફ-ટ્રસ્ટ ચિપ્સ ખૂબ જ માલિકીની છે. તેઓ સુરક્ષિત હોવાનો દાવો કરે છે, પરંતુ વાસ્તવમાં, તમે તેને વિશ્વાસ પર લઈ રહ્યા છો અને તેને જાતે ચકાસી શકતા નથી," ગૂગલના ટાઇટન પ્રોજેક્ટના મુખ્ય સુરક્ષા ઇજનેર ડોમિનિક રિઝો કહે છે. "હવે, પહેલીવાર, તમે માલિકીની રૂટ-ઓફ-ટ્રસ્ટ ડિઝાઇનના વિકાસકર્તાઓ પર આંધળો વિશ્વાસ કર્યા વિના સુરક્ષા સુનિશ્ચિત કરી શકો છો. તેથી પાયો માત્ર મજબૂત જ નથી, તે ચકાસી શકાય તેવો પણ છે."

રિઝોએ ઉમેર્યું હતું કે ઓપનટાઇટનને "વર્તમાન સ્થિતિની તુલનામાં ધરમૂળથી પારદર્શક ડિઝાઇન" ગણી શકાય.

ડેવલપર્સના મતે, ઓપનટાઇટનને કોઈ પણ રીતે ફિનિશ્ડ પ્રોડક્ટ ગણવું જોઈએ નહીં, કારણ કે ડેવલપમેન્ટ હજુ પૂર્ણ થયું નથી. તેમણે ઇરાદાપૂર્વક સ્પષ્ટીકરણો અને ડિઝાઇનને વિકાસના મધ્યમાં ખોલી દીધી હતી જેથી દરેક વ્યક્તિ ઉત્પાદન પહેલાં સિસ્ટમની સમીક્ષા કરી શકે, યોગદાન આપી શકે અને સુધારી શકે.

ઓપનટાઇટન ચિપ્સનું ઉત્પાદન શરૂ કરવા માટે, તમારે અરજી સબમિટ કરવાની અને પ્રમાણપત્ર મેળવવાની જરૂર છે. દેખીતી રીતે, કોઈ લાઇસન્સિંગ ફી જરૂરી નથી.

સોર્સ: www.habr.com