{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"Il chip open source OpenTitan sostituir\u00e0 le radici di fiducia proprietarie di Intel e ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Il
\n
\nOrganizzazione non profit lowRISC<\/a><\/noindex> con la partecipazione di Google e altri sponsor il 5 novembre 2019 ha presentato<\/a><\/noindex> progetto OpenTitan<\/a><\/noindex>, che si definisce \"il primo progetto open source per la creazione di architetture di chip aperte e di qualit\u00e0 con una base di fiducia (RoT) a livello hardware.\"<\/p>\n

OpenTitan, basato sull'architettura RISC-V, \u00e8 un chip specializzato progettato per essere installato su server nei data center e in qualsiasi altro hardware dove \u00e8 necessario assicurare l'autenticit\u00e0 dell'avvio, proteggere il firmware da modifiche e ridurre al minimo il rischio di rootkit: come schede madri, schede di rete, router, dispositivi IoT, gadget mobili, e altro.<\/p>\n

Certo, moduli simili esistono nei processori moderni. Ad esempio, il modulo hardware Intel Boot Guard funge da root of trust nei processori Intel. Verifica la validit\u00e0 del UEFI BIOS prima del caricamento del sistema operativo tramite una catena di fiducia. Ma ci chiediamo, quanto possiamo fidarci dei root of trust proprietari considerando che non abbiamo garanzie contro bug nel design e non possiamo verificarli? Vedi articolo \u00abL'avvio fidato di Schr\u00f6dinger. Intel Boot Guard\u00bb<\/a><\/noindex> con una descrizione di come \"l'errore clonabile da anni nella produzione di diversi fornitori consenta a un potenziale aggressore di utilizzare questa tecnologia per creare un rootkit nascosto nel sistema, non eliminabile nemmeno da un programmatore\".
\n<\/a><\/noindex>
\nLa minaccia di compromissione dell'hardware nella catena di approvvigionamento \u00e8 sorprendentemente reale: sembra che qualsiasi appassionato di elettronica possa installare un dispositivo di ascolto sulla scheda madre di un server<\/a><\/noindex>, utilizzando attrezzature che costano meno di 200 dollari. Alcuni esperti sospettano che \"organizzazioni con budget di centinaia di milioni di dollari possano essere coinvolte in questo da anni\". Sebbene non ci siano prove, teoricamente \u00e8 possibile.<\/p>\n

\"Se non puoi fidarti del bootloader hardware, il gioco \u00e8 finito, \u2014 afferma<\/a><\/noindex> Gavin Ferris, membro del consiglio direttivo di lowRISC. \u2014 Non importa cosa faccia il sistema operativo: se al momento del caricamento del sistema operativo sei compromesso, tutto il resto \u00e8 una questione tecnica. \u00c8 finita per te.\"<\/p><\/blockquote>\n

\nQuesto \u00e8 il problema che la prima piattaforma hardware aperta del suo genere, OpenTitan, deve risolvere (il repository GitHub<\/a><\/noindex>, documentazione<\/a><\/noindex>, specifiche hardware<\/a><\/noindex>). Allontanarsi dalle soluzioni proprietarie consentir\u00e0 di modificare \u00abl'industria RoT rigida e imperfetta\u00bb, secondo Google.<\/p>\n

La stessa Google ha avviato lo sviluppo di Titan, scoprendo il sistema operativo Minix integrato nei chip Intel Management Engine (ME). Questo complesso sistema operativo allargava in modo imprevedibile e incontrollabile la superficie di attacco. Google ha cercato di eliminare Intel Management Engine (ME)<\/a><\/noindex>, ma senza successo.<\/p>\n

Cos'\u00e8 la radice di fiducia?<\/h1>\n

\nOgni fase del processo di avvio del sistema verifica l'autenticit\u00e0 della fase successiva, creando cos\u00ec una catena di fiducia<\/i>.<\/p>\n

La radice di fiducia (Root of Trust, RoT) \u00e8 un meccanismo di autenticazione hardware che garantisce che la fonte della prima istruzione eseguibile nella catena di fiducia non possa essere alterata. Il RoT fornisce una protezione di base contro i rootkit. Rappresenta una fase cruciale nel processo di avvio, coinvolta nell'avvio del sistema, dal BIOS al sistema operativo e alle applicazioni. Deve autenticare ogni fase successiva del processo di avvio. A questo scopo, una serie di chiavi con firma digitale viene utilizzata ad ogni fase. Uno degli standard pi\u00f9 popolari per la protezione hardware delle chiavi \u00e8 il TPM (Trusted Platform Module).<\/p>\n

\"Il
\nStabilire la radice di fiducia. Qui sopra \u00e8 rappresentato un processo di avvio in cinque fasi che crea una catena di fiducia, a partire dal bootloader memorizzato in memoria immutabile. Ad ogni fase viene utilizzata una chiave pubblica per autenticare il successivo componente da avviare. Illustrazione tratta dal libro di Perry Lee. Architettura dell'Internet delle Cose<\/a><\/noindex><\/i><\/p>\n

Il RoT pu\u00f2 essere avviato in vari modi:<\/p>\n