גוגל חושפת את פרויקט OpenTitan ליצירת שבבים אמינים

גוגל מוצג פרויקט פתוח חדש OpenTitan, שהיא פלטפורמה ליצירת רכיבי חומרה אמינים (RoT, Root of Trust). OpenTitan מבוסס על טכנולוגיות שכבר נעשה בהן שימוש באסימוני USB קריפטוגרפיים גוגל טיטאן и שבבי TPM לספק הורדות מאומתות המותקנות בשרתים בתשתית של גוגל, כמו גם במכשירי Chromebook ו-Pixel. קוד ומפרטי חומרה הקשורים לפרויקט יצא לאור ב-GitHub תחת רישיון Apache 2.0.

בניגוד למימושים הקיימים של Root of Trust, הפרויקט החדש מפותח בהתאם למושג "אבטחה באמצעות שקיפות", המרמז על תהליך פיתוח פתוח לחלוטין וזמינות של קוד וסכמות. ניתן להשתמש ב-OpenTitan כמסגרת מוכנה, מוכחת ואמינה המאפשרת לך להגביר את האמון בפתרונות שנוצרים ולהפחית עלויות בעת פיתוח שבבי אבטחה מיוחדים. OpenTitan תפתח בפלטפורמה עצמאית כפרויקט משותף, שאינו קשור לספקים ספציפיים ויצרני שבבים.

הפיתוח של OpenTitan יפוקח על ידי ארגון ללא מטרות רווח lowRISC, פיתוח מיקרו-מעבד חינמי המבוסס על ארכיטקטורת RISC-V. החברות G+D Mobile Security, Nuvoton Technology ו-Western Digital כבר הצטרפו לעבודה המשותפת על OpenTitan, כמו גם ETH ציריך ואוניברסיטת קיימברידג', חוקרים מהן מפתחים ארכיטקטורת מעבד מאובטח צ'רי (הוראות RISC משופרות בחומרה) ולאחרונה קיבל מענק של 190 מיליון יורו להתאמת טכנולוגיות קשורות למעבדי ARM ויצירת אב טיפוס של פלטפורמת החומרה החדשה של Morello.

פרויקט OpenTitan מכסה את הפיתוח של רכיבי לוגיקה שונים הנדרשים בשבבי RoT, כולל מיקרו-מעבד פתוח lowRISC Ibex מבוסס על ארכיטקטורת RISC-V, מעבדי שיתוף קריפטוגרפיים, מחולל מספרים אקראיים בחומרה, היררכיה של מפתחות ואחסון נתונים בקבוע וב-RAM, מנגנוני אבטחה, יחידות קלט/פלט, כלי אתחול מאובטח וכו'. ניתן להשתמש ב-OpenTitan כאשר יש להבטיח את תקינותם של רכיבי החומרה והתוכנה של המערכת, תוך הבטחה שלא טופלו רכיבי מערכת קריטיים והם מבוססים על קוד מאומת ומאושר על ידי היצרן.

ניתן להשתמש בשבבים המבוססים על OpenTitan
לוחות אם של שרתים, כרטיסי רשת, התקני צרכנים, נתבים, התקני אינטרנט של הדברים לאימות קושחה (זיהוי של שינוי קושחה על ידי תוכנה זדונית), אספקת מזהה מערכת ייחודית קריפטוגרפית (הגנה מפני החלפת חומרה), הגנה על מפתחות הצפנה (בידוד מפתח במקרה תוקף מקבל גישה פיזית לציוד), מספק שירותים הקשורים לאבטחה ושמירה על יומן ביקורת מבודד שלא ניתן לערוך או למחוק.

מקור: OpenNet.ru