L'azienda Google ha annunciato l'inizio dell'utilizzo nei dispositivi Chromebook di chip basati sulla piattaforma open source OpenTitan. I Chromebook sono diventati i primi dispositivi commercialmente disponibili dotati di OpenTitan. In seguito, quest'anno nei data center di Google si prevede di iniziare l'implementazione di sistemi server con OpenTitan. La produzione di massa dei chip è stata organizzata dall'azienda Nuvoton. È stato inoltre segnalato l'inizio dei lavori sulla seconda versione del chip, che permetterà di utilizzare per il caricamento sicuro e l'attestazione algoritmi post-quantum di crittografia ML-DSA e ML-KEM, che implementano metodi crittografici basati sulla risoluzione di problemi della teoria delle reticoli.
Il progetto OpenTitan fornisce una piattaforma per la creazione di componenti hardware attendibili (RoT, Root of Trust), utilizzati dove è necessario garantire lo stato di integrità degli elementi hardware e software del sistema. OpenTitan è stato fondato da Google nel 2018, ma nel 2019 è stato ceduto a un'organizzazione no-profit, lowRISC, successivamente si sono unite allo sviluppo aziende come Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC e G+D Mobile Security. Il codice e le specifiche dei componenti hardware correlati al progetto sono pubblicati sotto la licenza Apache 2.0. Le soluzioni impiegate in OpenTitan si basano su tecnologie già utilizzate nei token USB crittografici Google Titan e nei chip TPM per garantire un avvio verificato, installati su server nell'infrastruttura di Google, così come sui dispositivi Chromebook e Pixel.
A differenza delle attuali implementazioni del Root of Trust, OpenTitan è in fase di sviluppo secondo il concetto di "sicurezza attraverso la trasparenza", che implica la disponibilità del codice e dei diagrammi, oltre all'applicazione di un processo di sviluppo completamente aperto, non legato a fornitori e produttori di chip specifici. OpenTitan è stata la prima implementazione open-source del Root of Trust commercializzata, che include supporto per un meccanismo di boot sicuro post-quantistico, basato sull'uso dell'algoritmo di generazione di firme digitali SLH-DSA (Sphincs+), resistente ai tentativi di decifrazione su computer quantistici.
I chip basati su OpenTitan possono essere utilizzati in schede madri server, schede di rete, dispositivi consumer, router e dispositivi IoT per la verifica dei firmware e dei componenti caricati (protezione contro la modifica di parti critiche del sistema), per la generazione di identificatori univoci crittograficamente per il sistema (protezione contro la sostituzione dell'hardware), per fornire servizi legati alla sicurezza, per proteggere le chiavi crittografiche (isolamento delle chiavi in caso di accesso fisico non autorizzato all'hardware) e per mantenere un registro audit isolato, che non può essere modificato o cancellato.
OpenTitan include blocchi logici richiesti nei chip RoT, come un microprocessore open-source basato sull'architettura RISC-V (RV32IMCB Ibex), coprocessori crittografici, un generatore hardware di numeri casuali, un gestore di chiavi con supporto DICE, un meccanismo di protezione dei dati in memoria permanente e RAM, tecnologie di sicurezza, blocchi di input/output e componenti per il boot sicuro. Il dispositivo offre anche blocchi con implementazioni di algoritmi di crittografia standard, come AES e HMAC-SHA256, e un acceleratore di operazioni matematiche utilizzate negli algoritmi per gestire le firme digitali basate su chiavi pubbliche.
Fonte: opennet.ru
