Nekomercijalna organizacija lowRISC, koja koordinira razvoj slobodnog mikroprocesora temeljenog na RISC-V arhitekturi, najavila je dostupnost prvog čipa spremnog za komercijalnu proizvodnju, temeljenog na otvorenoj platformi OpenTitan, koja se razvija kao neovisni zajednički projekt. Projekt je izvorno osnovao Google, no nakon prijenosa organizaciji lowRISC, pridružile su mu se tvrtke poput Western Digitala, Seagatea, Nuvoton Technology, Winbonda, Rivosa, zeroRISC-a i G+D Mobile Security. S povezanim projektom, kod i specifikacije hardverskih komponenti objavljeni su pod Apache 2.0 licencom.
Za razliku od postojećih implementacija Root of Trust, OpenTitan se razvija prema konceptu 'sigurnosti kroz transparentnost', što podrazumijeva dostupnost koda i shema, kao i potpuno otvoren proces razvoja, neovisno o određenim dobavljačima i proizvođačima čipova. Osnovna rješenja koja se primjenjuju u OpenTitanu temelje se na tehnologijama koje se već koriste u kriptografskim USB tokenima Google Titan i TPM čipovima za osiguranje verificirane podizanja sustava. poslužiteljima infrastrukturi Googlea, kao i na uređajima Chromebook i Pixel.
OpenTitan predstavlja platformu za izradu povjerljivih hardverskih komponenti (RoT, Root of Trust), koja se može primijeniti tamo gdje je potrebno jamčiti cjelovitost hardverskih i softverskih elemenata sustava, osiguravajući da kritične dijelove sustava nisu izmijenjene i temelje se na provjerenom i od strane proizvođača autoriziranom kodu. Projekt pruža gotovu, testiranu i pouzdanu strukturu koja omogućuje povećanje povjerenja u razvijena rješenja i smanjenje troškova pri razvoju specijaliziranih čipova za osiguranje sigurnosti.
OpenTitan čipovi mogu se koristiti u matičnim pločama servera, mrežnim karticama, potrošačkim uređajima, usmjerivačima i uređajima interneta stvari za verifikaciju firmware-a i učitavanih komponenti, kao i za generiranje kriptografski jedinstvenih identifikatora sustava (zaštita od zamjene hardvera), zaštitu kriptografskih ključeva (izolacija ključeva u slučaju fizičkog pristupa napadača na opremu), pružanje povezanih sigurnosnih usluga te vođenje izoliranog audit loga koji se ne može uređivati ili brisati.
OpenTitan uključuje različite logičke blokove, tražene u RoT čipovima, kao što su otvoreni mikroprocesor temeljen na RISC-V arhitekturi (RV32IMCB Ibex), kriptografski koprocesori, hardverski generator slučajnih brojeva, menadžer ključeva s podrškom za DICE, mehanizam za zaštitu podataka pohranjenih u trajnoj i radnoj memoriji, tehnologije zaštite, ulazno/izlazne uređaje, sredstva za sigurnu podizanje sustava, itd. Uređaj također pruža blokove s implementacijom standardnih kriptografskih algoritama, kao što su AES i HMAC-SHA256, te ubrzivač matematičkih operacija koji se primjenjuju u algoritmima za rad sa digitalnim potpisima temeljenim na javnim ključevima, poput RSA i algoritama temeljenih na eliptičnim krivuljama.
Izvor: opennet.ru
