A empresa Google novo projeto aberto , que é uma plataforma para a criação de componentes de hardware confiáveis (RoT, Root of Trust). O OpenTitan é baseado em tecnologias já utilizadas em tokens USB criptográficos e para garantir o boot verificado, instalados em servidores na infraestrutura do Google, assim como em dispositivos Chromebook e Pixel. O código e as especificações relacionadas ao projeto estão no GitHub sob a licença Apache 2.0.
Diferente das implementações existentes do Root of Trust, o novo projeto é desenvolvido com base no conceito de "segurança através da transparência", implicando um processo de desenvolvimento totalmente aberto e disponibilidade de código e esquemas. O OpenTitan pode ser usado como uma estrutura pronta, testada e confiável, permitindo aumentar a confiança nas soluções desenvolvidas e reduzir os custos na criação de chips especializados para segurança. O OpenTitan será desenvolvido em uma plataforma independente como um projeto colaborativo, desvinculado de fornecedores e fabricantes de chips específicos.
O desenvolvimento do OpenTitan será supervisionado por uma organização sem fins lucrativos , que desenvolve um microprocessador livre baseado na arquitetura RISC-V. Já se juntaram ao trabalho conjunto no OpenTitan as empresas G+D Mobile Security, Nuvoton Technology e Western Digital, assim como a ETH Zurich e a Universidade de Cambridge, cujos pesquisadores desenvolvem uma arquitetura de processador segura (Capability Hardware Enhanced RISC Instructions) e recentemente recebeu uma concessão de 190 milhões de euros para adaptar as tecnologias relacionadas para processadores ARM e criar um protótipo de uma nova plataforma de hardware Morello.
O projeto OpenTitan abrange o desenvolvimento de diversos componentes lógicos, requisitados em chips RoT, incluindo um microprocessador aberto Baseado na arquitetura RISC-V, coprocessadores criptográficos, gerador de números aleatórios em hardware, hierarquia de armazenamento de chaves e dados em memória permanente e RAM, mecanismos de proteção, blocos de entrada/saída, meios de inicialização segura, etc. OpenTitan pode ser aplicado onde é necessário garantir a integridade dos componentes de hardware e software do sistema, certificando-se de que os componentes críticos do sistema não foram substituídos e se baseiam em código verificado e autorizado pelo fabricante.
Os chips baseados em OpenTitan podem ser usados em
placas-mãe de servidores, placas de rede, dispositivos de consumo, roteadores, dispositivos de Internet das Coisas para verificação de firmware (detecção de modificações por malware), fornecimento de um identificador de sistema criptograficamente único (proteção contra substituição de hardware), proteção de chaves criptográficas (isolamento de chaves em caso de acesso físico malicioso ao hardware), fornecimento de serviços relacionados à segurança e manutenção de um registro de auditoria isolado que não pode ser editado ou apagado.
Fonte: opennet.ru
