{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"Il chip open source OpenTitan sostituir\u00e0 le radici di fiducia proprietarie di Intel e ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Il
\n
\nOrganizzazione non profit lowRISC<\/a><\/noindex> con la partecipazione di Google e altri sponsor il 5 novembre 2019 ha presentato<\/a><\/noindex> progetto OpenTitan<\/a><\/noindex>, che \u00e8 chiamato \"il primo progetto open source per la creazione di architetture di chip aperte e di qualit\u00e0 con una radice di fiducia (RoT) a livello hardware.\"<\/p>\n

OpenTitan basato sull'architettura RISC-V \u00e8 un chip a scopo speciale da installare su server nei data center e in qualsiasi altra attrezzatura dove \u00e8 necessario garantire l'autenticit\u00e0 del caricamento, proteggere il firmware da modifiche e escludere la probabilit\u00e0 di rootkit: schede madri, schede di rete, router, dispositivi IoT, gadget mobili, ecc.<\/p>\n

Certo, moduli simili esistono nei processori moderni. Ad esempio, il modulo hardware Intel Boot Guard \u00e8 la radice di fiducia nei processori Intel. Verifica la validit\u00e0 del BIOS UEFI prima del caricamento del sistema operativo tramite una catena di fiducia. Ma la domanda \u00e8: quanto possiamo fidarci delle radici di fiducia proprietarie considerando che non abbiamo garanzie sull'assenza di bug nel design, e non possiamo verificarlo? Vedi l'articolo \"Il caricamento fidato di Schr\u00f6dinger. Intel Boot Guard\"<\/a><\/noindex> che descrive come \"un errore di produzione clonabile per anni da diversi fornitori consente a un potenziale aggressore di utilizzare questa tecnologia per creare un rootkit nascosto nel sistema che non pu\u00f2 essere rimosso (neppure da un programmatore).\"
\n<\/a><\/noindex>
\nLa minaccia di compromissione dell'hardware nella catena di approvvigionamento \u00e8 sorprendentemente reale: a quanto pare, qualsiasi elettronico dilettante pu\u00f2 saldare un chip spia sulla scheda madre di un server<\/a><\/noindex>, utilizzando attrezzature del valore inferiore ai 200 dollari. Alcuni esperti sospettano che \"organizzazioni con budget di centinaia di milioni di dollari possano praticare questa attivit\u00e0 da molti anni\". Sebbene non ci siano prove, teoricamente \u00e8 possibile.<\/p>\n

\"Se non puoi fidarti di un bootloader hardware, il gioco \u00e8 finito,\" sottolinea<\/a><\/noindex> ha affermato Gavin Ferris, membro del consiglio di amministrazione di lowRISC. \"Non importa cosa faccia il sistema operativo: se al momento del caricamento del sistema operativo sei compromesso, il resto \u00e8 solo una questione tecnica. \u00c8 tutto finito per te.\"<\/p><\/blockquote>\n

\nQuesto problema dovrebbe essere risolto dalla prima piattaforma hardware open source nel suo genere, OpenTitan (repository GitHub<\/a><\/noindex>, documentazione<\/a><\/noindex>, specifiche hardware<\/a><\/noindex>). L'allontanamento dalle soluzioni proprietarie permetter\u00e0 di modificare l'\u00abindustria RoT, ingessata e imperfetta\u00bb, ritiene Google.<\/p>\n

La stessa Google ha iniziato a sviluppare Titan, scoprendo il sistema operativo Minix integrato nei chip Intel Management Engine (ME). Questo complesso sistema operativo ampliava in modo imprevedibile e incontrollabile la superficie di attacco. Google ha tentato di liberarsi di Intel Management Engine (ME)<\/a><\/noindex>, ma senza successo.<\/p>\n

Che cos'\u00e8 la radice di fiducia?<\/h1>\n

\nOgni fase del processo di avvio del sistema verifica l'autenticit\u00e0 della fase successiva, formando cos\u00ec una catena di fiducia<\/i>.<\/p>\n

La radice di fiducia (Root of Trust, RoT) \u00e8 un'autenticazione hardware che garantisce che la fonte della prima istruzione eseguibile nella catena di fiducia non possa essere alterata. La RoT \u00e8 una protezione fondamentale contro i rootkit. \u00c8 una fase chiave del processo di avvio, che partecipa al successivo avvio del sistema, dal BIOS al sistema operativo e alle applicazioni. Deve verificare l'autenticit\u00e0 di ogni fase successiva di avvio. A questo scopo, in ogni fase viene utilizzato un insieme di chiavi con firma digitale. Uno degli standard di protezione hardware delle chiavi pi\u00f9 diffusi \u00e8 il TPM (Trusted Platform Module, modulo di piattaforma affidabile).<\/p>\n

\"Il
\nStabilire la radice di fiducia. Qui sopra \u00e8 presentato un avvio a cinque fasi che forma una catena di fiducia e inizia con il bootloader, situato in una memoria immutabile. In ogni fase viene utilizzata una chiave pubblica, con la quale viene verificata l'autenticit\u00e0 del componente caricato successivamente. Illustrazione tratta dal libro di Perry Lee \u00abArchitettura dell'Internet delle cose\u00bb<\/a><\/noindex><\/i><\/p>\n

La RoT pu\u00f2 avviarsi in vari modi:<\/p>\n