A organização sem fins lucrativos lowRISC, que supervisiona o desenvolvimento de um microprocessador livre baseado na arquitetura RISC-V, anunciou a disponibilidade do primeiro chip pronto para produção comercial, construído sobre a plataforma aberta OpenTitan, desenvolvida como um projeto colaborativo independente. Inicialmente, o projeto foi fundado pela Google, mas após a transferência para a organização lowRISC, empresas como Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC e G+D Mobile Security se juntaram ao seu desenvolvimento. O código e as especificações dos componentes de hardware relacionados ao projeto foram publicados sob a licença Apache 2.0.
Diferentemente das implementações existentes do Root of Trust, o OpenTitan é desenvolvido de acordo com o conceito de "segurança através da transparência", que implica na disponibilidade do código e dos esquemas, além de um processo de desenvolvimento totalmente aberto, que não está vinculado a fornecedores específicos e fabricantes de chips. As soluções aplicadas no OpenTitan baseiam-se em tecnologias já utilizadas em tokens USB criptográficos Google Titan e chips TPM para garantir a inicialização verificada, que são instalados em servidores infraestrutura da Google, bem como em dispositivos Chromebook e Pixel.
O OpenTitan é uma plataforma para criar componentes de hardware confiáveis (RoT, Root of Trust), que pode ser aplicada onde é necessário garantir a integridade do estado dos elementos de hardware e software do sistema, assegurando que partes críticas do sistema não foram alteradas e são baseadas em código verificado e autorizado pelo fabricante. O projeto oferece uma estrutura pronta, testada e confiável, permitindo aumentar a confiança nas soluções criadas e reduzir custos no desenvolvimento de chips especializados para segurança.
Os chips baseados em OpenTitan podem ser usados em placas-mãe de servidor, placas de rede, dispositivos de consumo, roteadores e dispositivos da Internet das Coisas para validar firmware e componentes carregáveis, além de gerar identificadores de sistema criptograficamente únicos (proteção contra troca de hardware), proteger chaves criptográficas (isolamento de chaves em caso de acesso físico não autorizado ao equipamento), fornecer serviços relacionados à segurança e manter um log de auditoria isolado, que não pode ser editado ou apagado.
OpenTitan inclui vários blocos lógicos exigidos em chips RoT, como um microprocessador aberto baseado na arquitetura RISC-V (RV32IMCB Ibex), coprocessadores criptográficos, gerador de números aleatórios de hardware, gerenciador de chaves com suporte para DICE, mecanismo de armazenamento seguro de dados em memória persistente e volátil, tecnologias de proteção, blocos de entrada/saída, meios de inicialização segura, etc. O dispositivo também fornece blocos com implementação de algoritmos de criptografia padrão, como AES e HMAC-SHA256, e um acelerador de operações matemáticas aplicadas em algoritmos para lidar com assinaturas digitais baseadas em chave pública, como RSA e algoritmos baseados em curvas elípticas.
Fonte: opennet.ru
