L'azienda Google, dopo sei anni di lavoro sul progetto, ha annunciato l'inizio della produzione di un chip basato sulla piattaforma open source OpenTitan. Il chip è prodotto da Nuvoton ed è contrassegnato come la prima implementazione di OpenTitan, pronta per l'uso in progetti operativi. Attualmente è stata rilasciata una serie di test, mentre il lancio della produzione di massa è previsto per la primavera di quest'anno.
OpenTitan è una piattaforma per la creazione di componenti hardware trustable (RoT, Root of Trust), utilizzati in situazioni dove è necessario garantire l'integrità degli elementi hardware e software del sistema. Ad esempio, per assicurarsi che le parti critiche del sistema non siano state manomesse e si basino su codice verificato e autorizzato dal produttore. Il progetto fornisce una struttura pronta, collaudata e affidabile, che aumenta la fiducia nelle soluzioni create e riduce i costi nella progettazione di chip specializzati per la sicurezza.
I chip basati su OpenTitan possono essere utilizzati nelle schede madri dei server, nelle schede di rete, nei dispositivi di consumo, nei router e nei dispositivi IoT per la verifica dei firmware e dei componenti caricati, per la generazione di identificatori unici criptograficamente del sistema (protezione contro la manomissione hardware), per fornire servizi relativi alla sicurezza, per la protezione delle chiavi crittografiche (isolamento delle chiavi in caso di accesso fisico del malintenzionato al dispositivo) e per mantenere un registro di audit isolato, che non può essere modificato né cancellato.
OpenTitan include blocchi logici richiesti nei chip RoT, come un microprocessore open-source basato sull'architettura RISC-V (RV32IMCB Ibex), coprocessori crittografici, un generatore hardware di numeri casuali, un gestore di chiavi con supporto DICE, un meccanismo di protezione dei dati in memoria permanente e RAM, tecnologie di sicurezza, blocchi di input/output e componenti per il boot sicuro. Il dispositivo offre anche blocchi con implementazioni di algoritmi di crittografia standard, come AES e HMAC-SHA256, e un acceleratore di operazioni matematiche utilizzate negli algoritmi per gestire le firme digitali basate su chiavi pubbliche.
Il progetto è stato fondato da Google, ma è stato trasferito a un'organizzazione no-profit chiamata lowRISC, dopo di che aziende come Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC e G+D Mobile Security si sono unite allo sviluppo. Il codice e le specifiche relative ai componenti hardware associati al progetto sono stati pubblicati con licenza Apache 2.0. Le soluzioni utilizzate in OpenTitan si basano su tecnologie già impiegate nei token USB crittografici Google Titan e nei chip TPM per garantire il boot verificato, installati su server nell'infrastruttura di Google, così come sui dispositivi Chromebook e Pixel.
A differenza delle attuali implementazioni del Root of Trust, OpenTitan è in fase di sviluppo secondo il concetto di "sicurezza attraverso la trasparenza", che implica la disponibilità del codice e dei diagrammi, oltre all'applicazione di un processo di sviluppo completamente aperto, non legato a fornitori e produttori di chip specifici. OpenTitan è stata la prima implementazione open-source del Root of Trust commercializzata, che include supporto per un meccanismo di boot sicuro post-quantistico, basato sull'uso dell'algoritmo di generazione di firme digitali SLH-DSA (Sphincs+), resistente ai tentativi di decifrazione su computer quantistici.
Fonte: opennet.ru
