{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"Open-source \u010dip OpenTitan zamjenjuje proprietary root of trust Intel i ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Open-source
\n
\nNeprofitna organizacija lowRISC<\/a><\/noindex> uz sudjelovanje Googlea i drugih sponzora 5. studenog 2019. godine predstavila<\/a><\/noindex> projekt OpenTitan<\/a><\/noindex>, koji se naziva \"prvim open-source projektom za stvaranje otvorene, kvalitetne arhitekture \u010dipova s hardverskim root of trust (RoT).\"<\/p>\n

OpenTitan na RISC-V arhitekturi je specijalizirani \u010dip za ugradnju u poslu\u017eitelje u data centrima i u bilo kojoj drugoj opremi gdje je potrebna autentikacija pri podizanju sustava, za\u0161tita firmvera od izmjena i isklju\u010divanje mogu\u0107nosti rootkita: to su mati\u010dne plo\u010de, mre\u017ene kartice, usmjeriva\u010di, IoT ure\u0111aji, mobilni ure\u0111aji i sl.<\/p>\n

Naravno, sli\u010dni moduli postoje u modernim procesorima. Na primjer, hardverski modul Intel Boot Guard je root of trust u Intelovim procesorima. On verifikuje autenti\u010dnost UEFI BIOS-a prije pokretanja OS-a kroz lanac povjerljivosti. No, pitanje je koliko mo\u017eemo vjerovati proprietary root of trust s obzirom na to da nemamo garancije o nedostatku gre\u0161aka u dizajnu, a mogu\u0107nost provjere je isklju\u010dena? Poglejte \u010dlanak \"Povjereno podizanje 'Schr\u00f6dinger'. Intel Boot Guard\"<\/a><\/noindex> s opisom toga \"kako godinama klonirana gre\u0161ka u proizvodnji nekoliko dobavlja\u010da omogu\u0107ava potencijalnom napada\u010du da koristi ovu tehnologiju za stvaranje u sustavu neizbrisivog (\u010dak ni programerom) skrivenog rootkita.\"
\n<\/a><\/noindex>
\nPrijetnja kompromitacije opreme u lancu opskrbe je iznena\u0111uju\u0107e stvarna: prema svemu sude\u0107i, bilo koji amater elektronike mo\u017ee ugraditi mjeru u mati\u010dnu plo\u010du poslu\u017eitelja<\/a><\/noindex>, koriste\u0107i opremu vrijednu ne vi\u0161e od 200 dolara. Neki stru\u010dnjaci sumnjaju da \"organizacije s bud\u017eetom od stotina milijuna dolara ve\u0107 godinama mogu to raditi.\" Iako nema dokaza, teoretski je to mogu\u0107e.<\/p>\n

\"Ako ne mo\u017eete vjerovati hardverskom podiza\u010du, igra je gotova, - govori<\/a><\/noindex> Gavin Ferris, \u010dlan upravnog odbora lowRISC. - Nije va\u017eno \u0161to radi operativni sustav - ako ste u trenutku pokretanja operativnog sustava kompromitirani, ostalo je stvar tehnologije. S vama je ve\u0107 gotovo.\"<\/p><\/blockquote>\n

\nOvaj problem treba rije\u0161iti prva u svom razredu otvorena hardverska platforma OpenTitan (GitHub repozitorij<\/a><\/noindex>, dokumentacija<\/a><\/noindex>, hardverske specifikacije<\/a><\/noindex>). Odlazak od proprietarnih rje\u0161enja omogu\u0107uje promjenu 'neprilagodljive i nesavr\u0161ene industrije RoT', smatra Google.<\/p>\n

Same kompanije Google zapo\u010dela je razvoj Titan, otkrivaju\u0107i operativni sustav Minix, ugra\u0111en u Intel Management Engine (ME) \u010dipove. Ovaj slo\u017eeni OS nepredvidljivo i nekontrolirano je pove\u0107avao povr\u0161inu napada. Google poku\u0161ala se osloboditi Intel Management Engine (ME)<\/a><\/noindex>, ali bez uspjeha.<\/p>\n

\u0160to je korijen povjerenja?<\/h1>\n

\nSvaka faza procesa pokretanja sustava provjerava autenti\u010dnost sljede\u0107e faze, oblikuju\u0107i tako lancu povjerenja<\/i>.<\/p>\n

Korijen povjerenja (Root of Trust, RoT) je hardverska provjera autenti\u010dnosti koja osigurava da izvor prve izvr\u0161ne instrukcije u lancu povjerenja nije podlo\u017ean promjenama. RoT je osnovna za\u0161tita od rootkitova. To je klju\u010dna faza procesa pokretanja koja sudjeluje u daljnjem pokretanju sustava \u2013 od BIOS-a do OS-a i aplikacija. Mora provjeravati autenti\u010dnost svake sljede\u0107e faze pokretanja. Za to se u svakoj fazi koristi skup klju\u010deva s digitalnim potpisom. Jedan od najpopularnijih standarda hardverske za\u0161tite klju\u010deva je TPM (Trusted Platform Module, povjereni platformni modul).<\/p>\n

\"Open-source
\nUspostavljanje korijena povjerenja. Iznad je prikazana pet-fazna boot operacija koja oblikuje lanac povjerenja i po\u010dinje od bootloadera koji se nalazi u nepromjenjivom pam\u0107enju. U svakoj fazi koristi se javni klju\u010d koji se koristi za provjeru autenti\u010dnosti sljede\u0107e u\u010ditane komponente. Ilustracija iz knjige Perry Lee \u2018Arhitektura interneta stvari\u2019<\/a><\/noindex><\/i><\/p>\n

RoT se mo\u017ee pokretati na razli\u010dite na\u010dine:<\/p>\n