{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"De open-source chip OpenTitan vervangt de proprietary roots van vertrouwen van Intel en ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"De
\n
\nNon-profitorganisatie lowRISC<\/a><\/noindex> met deelname van Google en andere sponsors op 5 november 2019 heeft ge\u00efntroduceerd<\/a><\/noindex> project OpenTitan<\/a><\/noindex>, die wordt aangeduid als 'het eerste open-source project voor het cre\u00ebren van een open, hoogwaardige architectuur voor chips met een hardwarematige root of trust (RoT)'.<\/p>\n

OpenTitan op RISC-V-architectuur is een chip voor specifiek gebruik, bedoeld voor installatie in servers in datacenters en in andere apparatuur waar authenticiteit van opstarten vereist is, om firmware te beschermen tegen wijzigingen en de kans op rootkits uit te sluiten: dit zijn moederborden, netwerkkaarten, routers, IoT-apparaten, mobiele gadgets, enz.<\/p>\n

Natuurlijk zijn dergelijke modules aanwezig in moderne processoren. Bijvoorbeeld, de hardwaremodule Intel Boot Guard fungeert als de root of trust in Intel-processoren. Hij verifieert via de vertrouwensketen de authenticiteit van de UEFI BIOS voordat het besturingssysteem wordt opgestart. Maar de vraag is, in hoeverre kunnen we vertrouwen op proprietary roots of trust, aangezien we geen garanties hebben tegen ontwerpfouten en het niet mogelijk is om dit te verifi\u00ebren? Zie het artikel \u2018De vertrouwde opstart van Schr\u00f6dinger. Intel Boot Guard\u2019<\/a><\/noindex> met een beschrijving van 'hoe een jarenlang gekloonde productiefout bij verschillende leveranciers een potenti\u00eble aanvaller in staat stelt deze technologie te gebruiken om in het systeem een onverwijderbare (zelfs door de programmeur) verborgen rootkit te cre\u00ebren'.
\n<\/a><\/noindex>
\nDe dreiging van compromitering van apparatuur in de toeleveringsketen is verrassend re\u00ebel: naar verluidt kan elke hobby-electronicus een afluisterapparaat in het moederbord van een server solderen<\/a><\/noindex>, met apparatuur die niet meer dan 200 dollar kost. Sommige experts vermoeden dat 'organisaties met een budget van honderden miljoenen dollars hier al jaren mee bezig kunnen zijn'. Hoewel er geen bewijs is, is het theoretisch mogelijk.<\/p>\n

\u2018Als je de hardwarebootloader niet kunt vertrouwen, is het spel voorbij,\u2019 zegt<\/a><\/noindex> Gavin Ferris, lid van de raad van bestuur van lowRISC. \u2018Het maakt niet uit wat het besturingssysteem doet \u2013 als je tegen de tijd dat het besturingssysteem opstart gecompromitteerd bent, is de rest techniek. Dan ben je al verslagen.\u2019<\/p><\/blockquote>\n

\nDeze kwestie moet worden opgelost door het eerste open hardwareplatform van zijn soort, OpenTitan (GitHub-repository<\/a><\/noindex>, documentatie<\/a><\/noindex>, hardware-specificaties<\/a><\/noindex>). Verlaat van propri\u00ebtaire oplossingen maakt het mogelijk om de 'logge en onvolmaakte RoT-industrie' te veranderen, volgens Google.<\/p>\n

Google zelf begon met de ontwikkeling van Titan en ontdekte een besturingssysteem genaamd Minix dat in de Intel Management Engine (ME) chips was ingebouwd. Dit complexe OS breidde op onvoorspelbare en ongecontroleerde wijze de aanvalsoppervlakte uit. Google probeerde zich te ontdoen van de Intel Management Engine (ME)<\/a><\/noindex>, maar zonder succes.<\/p>\n

Wat is de root of trust?<\/h1>\n

\nElke fase van het opstartproces verifieert de authenticiteit van de volgende fase, waardoor een keten van vertrouwen<\/i>.<\/p>\n

De root of trust (RoT) is een hardwarematige authenticatie die garandeert dat de bron van de eerste uitvoerbare instructie in de keten van vertrouwen niet kan worden gewijzigd. RoT biedt basale bescherming tegen rootkits. Dit is een cruciaal onderdeel van het opstartproces dat betrokken is bij de verdere opstart van het systeem \u2014 van BIOS tot OS en applicaties. Het moet de authenticiteit van elke volgende opstartfase verifi\u00ebren. Hiervoor wordt bij elke fase een set sleutels met digitale handtekeningen gebruikt. Een van de meest populaire normen voor hardwarematige sleutelbeveiliging is TPM (Trusted Platform Module, vertrouwde platformmodule).<\/p>\n

\"De
\nEstablishment of root of trust. Bovenstaand is een vijfstaps opstartproces dat een keten van vertrouwen vormt en begint met de bootloader in onveranderlijk geheugen. Bij elke fase wordt een publieke sleutel gebruikt om de authenticiteit van de volgende te laden component te verifi\u00ebren. Illustratie uit het boek van Perry Lee \u2018Architectuur van het Internet der Dingen\u2019<\/a><\/noindex><\/i><\/p>\n

RoT kan op verschillende manieren worden opgestart:<\/p>\n