{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"Otwarty chip OpenTitan zast\u0105pi w\u0142asno\u015bciowe korzenie zaufania Intel i ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Otwarty
\n
\nOrganizacja non-profit lowRISC<\/a><\/noindex> przy udziale Google i innych sponsor\u00f3w 5 listopada 2019 roku przedstawi\u0142a<\/a><\/noindex> projekt OpenTitan<\/a><\/noindex>, kt\u00f3ry nazywa \u201epierwszym projektem open source do tworzenia otwartej, jako\u015bciowej architektury uk\u0142ad\u00f3w scalonych z zaufanym rdzeniem (RoT) na poziomie sprz\u0119towym\u201d.<\/p>\n

OpenTitan na architekturze RISC-V to uk\u0142ad scalony specjalnego przeznaczenia do instalacji na serwerach w centrach danych oraz w ka\u017cdym innym sprz\u0119cie, w kt\u00f3rym konieczne jest zapewnienie autentyczno\u015bci rozruchu, ochrona oprogramowania uk\u0142adowego przed zmianami i wykluczenie ryzyka rootkit\u00f3w: m.in. p\u0142yty g\u0142\u00f3wne, karty sieciowe, routery, urz\u0105dzenia IoT, mobilne gad\u017cety i inne.<\/p>\n

Oczywi\u015bcie, tego typu modu\u0142y s\u0105 obecne w nowoczesnych procesorach. Na przyk\u0142ad sprz\u0119towy modu\u0142 Intel Boot Guard stanowi zaufany rdze\u0144 w procesorach Intel. Weryfikuje on pochodzenie UEFI BIOS na podstawie \u0142a\u0144cucha zaufania przed za\u0142adowaniem systemu operacyjnego. Ale pojawia si\u0119 pytanie, na ile mo\u017cemy ufa\u0107 zastrze\u017conym rdzeniom zaufania, bior\u0105c pod uwag\u0119, \u017ce nie mamy gwarancji braku b\u0142\u0119d\u00f3w w projekcie, a ich sprawdzenie jest niemo\u017cliwe? Zobacz artyku\u0142 \u201eZaufany rozruch Schr\u00f6dingera. Intel Boot Guard\u201d<\/a><\/noindex> z opisem tego, \u201ejak przez lata klonowany b\u0142\u0105d na produkcji kilku dostawc\u00f3w pozwala potencjalnemu z\u0142oczy\u0144cy wykorzysta\u0107 t\u0119 technologi\u0119 do stworzenia w systemie nieusuwalnego (nawet przez programatora) ukrytego rootkita\u201d.
\n<\/a><\/noindex>
\nZagro\u017cenie kompromitacji sprz\u0119tu w \u0142a\u0144cuchu dostaw jest zaskakuj\u0105co realne: podobno ka\u017cdy elektronik-amator mo\u017ce wlutowa\u0107 pods\u0142uch w p\u0142yt\u0119 g\u0142\u00f3wn\u0105 serwera<\/a><\/noindex>, u\u017cywaj\u0105c sprz\u0119tu wartego nie wi\u0119cej ni\u017c 200 dolar\u00f3w. Niekt\u00f3rzy eksperci podejrzewaj\u0105, \u017ce \u201eorganizacje z bud\u017cetem w setkach milion\u00f3w dolar\u00f3w mog\u0105 zajmowa\u0107 si\u0119 tym od wielu lat\u201d. Cho\u0107 nie ma \u017cadnych dowod\u00f3w, to teoretycznie jest to mo\u017cliwe.<\/p>\n

\u201eJe\u015bli nie mo\u017cesz zaufa\u0107 sprz\u0119towemu bootloaderowi, gra jest sko\u0144czona, \u2014 m\u00f3wi<\/a><\/noindex> Gavin Ferris, cz\u0142onek zarz\u0105du lowRISC. \u2014 Nie ma znaczenia, co robi system operacyjny \u2014 je\u015bli w momencie za\u0142adowania systemu operacyjnego jeste\u015b skompromitowany, to reszta to kwestia techniki. Jeste\u015b ju\u017c stracony.\u201d<\/p><\/blockquote>\n

\nTen problem ma rozwi\u0105za\u0107 pierwsza w swoim rodzaju otwarta platforma sprz\u0119towa OpenTitan (repozytorium GitHub<\/a><\/noindex>, \u6587\u6863<\/a><\/noindex>, specyfikacje sprz\u0119towe<\/a><\/noindex>). Odej\u015bcie od zastrze\u017conych rozwi\u0105za\u0144 pozwoli zmieni\u0107 \u201eniezgrabn\u0105 i niedoskona\u0142\u0105 bran\u017c\u0119 RoT\u201d, uwa\u017ca Google.<\/p>\n

Firma Google sama rozpocz\u0119\u0142a rozw\u00f3j Titan, odkrywaj\u0105c system operacyjny Minix, wbudowany w chipy Intel Management Engine (ME). Ten skomplikowany system operacyjny w nieprzewidywalny i niekontrolowany spos\u00f3b zwi\u0119ksza\u0142 powierzchni\u0119 ataku. Google pr\u00f3bowa\u0142a pozby\u0107 si\u0119 Intel Management Engine (ME)<\/a><\/noindex>, ale bezskutecznie.<\/p>\n

Czym jest korze\u0144 zaufania?<\/h1>\n

\nKa\u017cdy etap procesu uruchamiania systemu weryfikuje autentyczno\u015b\u0107 nast\u0119pnego etapu, tworz\u0105c w ten spos\u00f3b \u0142a\u0144cuch zaufania<\/i>.<\/p>\n

Korze\u0144 zaufania (Root of Trust, RoT) to sprz\u0119towa weryfikacja autentyczno\u015bci, kt\u00f3ra zapewnia, \u017ce \u017ar\u00f3d\u0142o pierwszej wykonywanej instrukcji w \u0142a\u0144cuchu zaufania nie mo\u017ce zosta\u0107 zmienione. RoT stanowi podstawow\u0105 ochron\u0119 przed rootkitami. Jest to kluczowy etap procesu uruchamiania, kt\u00f3ry bierze udzia\u0142 w dalszym rozruchu systemu \u2014 od BIOS-u po system operacyjny i aplikacje. Musi on weryfikowa\u0107 autentyczno\u015b\u0107 ka\u017cdego kolejnego etapu rozruchu. W tym celu na ka\u017cdym etapie u\u017cywany jest zestaw kluczy z podpisem cyfrowym. Jednym z najpopularniejszych standard\u00f3w ochrony sprz\u0119towej kluczy jest TPM (Trusted Platform Module, zaufany modu\u0142 platformy).<\/p>\n

\"Otwarty
\nUstanowienie korzenia zaufania. Powy\u017cej przedstawiono pi\u0119cioetapowy proces uruchamiania, kt\u00f3ry tworzy \u0142a\u0144cuch zaufania i zaczyna si\u0119 od bootloadera umieszczonego w pami\u0119ci niezmiennej. Na ka\u017cdym etapie u\u017cywany jest klucz publiczny, za pomoc\u0105 kt\u00f3rego potwierdza si\u0119 autentyczno\u015b\u0107 kolejnego komponentu uruchamianego. Ilustracja z ksi\u0105\u017cki Perry Lee \u201eArchitektura Internetu rzeczy\u201d<\/a><\/noindex><\/i><\/p>\n

RoT mo\u017ce by\u0107 uruchamiane na r\u00f3\u017cne sposoby:<\/p>\n