{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"O chip de c\u00f3digo aberto OpenTitan substituir\u00e1 as ra\u00edzes de confian\u00e7a propriet\u00e1rias da Intel e da ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O
\n
\nOrganiza\u00e7\u00e3o sem fins lucrativos lowRISC<\/a><\/noindex> com a participa\u00e7\u00e3o do Google e outros patrocinadores em 5 de novembro de 2019 apresentou<\/a><\/noindex> projeto OpenTitan<\/a><\/noindex>, que \u00e9 chamado de \"o primeiro projeto de c\u00f3digo aberto para criar uma arquitetura de chip de qualidade, com raiz de confian\u00e7a (RoT) em n\u00edvel de hardware\".<\/p>\n

OpenTitan na arquitetura RISC-V \u00e9 um chip de prop\u00f3sito espec\u00edfico para instala\u00e7\u00e3o em servidores em data centers e em qualquer outro equipamento onde \u00e9 necess\u00e1rio garantir a autenticidade da inicializa\u00e7\u00e3o, proteger o firmware contra altera\u00e7\u00f5es e eliminar a possibilidade de rootkits: isso inclui placas-m\u00e3e, placas de rede, roteadores, dispositivos IoT, gadgets m\u00f3veis e outros.<\/p>\n

Claro, m\u00f3dulos como esse existem em processadores modernos. Por exemplo, o m\u00f3dulo de hardware Intel Boot Guard \u00e9 a raiz de confian\u00e7a em processadores Intel. Ele verifica a autenticidade do UEFI BIOS antes do carregamento do sistema operacional por meio de uma cadeia de confian\u00e7a. Mas a quest\u00e3o \u00e9 at\u00e9 que ponto podemos confiar em ra\u00edzes de confian\u00e7a propriet\u00e1rias, considerando que n\u00e3o temos garantias contra falhas de design e que n\u00e3o \u00e9 poss\u00edvel test\u00e1-las? Veja o artigo \u201cA inicializa\u00e7\u00e3o confi\u00e1vel de Schr\u00f6dinger. Intel Boot Guard\u201d<\/a><\/noindex> que descreve \"como um erro de fabrica\u00e7\u00e3o clonado por anos em v\u00e1rios fornecedores permite que um potencial invasor utilize essa tecnologia para criar um rootkit oculto no sistema que \u00e9 indetect\u00e1vel (mesmo por programadores).\"
\n<\/a><\/noindex>
\nA amea\u00e7a de comprometer o hardware na cadeia de suprimentos \u00e9 surpreendentemente real: aparentemente, qualquer t\u00e9cnico eletr\u00f4nico amador pode soldar um dispositivo espi\u00e3o na placa-m\u00e3e de um servidor<\/a><\/noindex>, usando equipamentos que custam menos de 200 d\u00f3lares. Alguns especialistas suspeitam que \u201corganiza\u00e7\u00f5es com or\u00e7amentos de centenas de milh\u00f5es de d\u00f3lares podem estar nisso h\u00e1 muitos anos\u201d. Embora n\u00e3o haja evid\u00eancias, teoricamente isso \u00e9 poss\u00edvel.<\/p>\n

\u201cSe voc\u00ea n\u00e3o pode confiar no carregador de hardware, o jogo acabou,\u201d diz<\/a><\/noindex> disse Gavin Ferris, membro do conselho da lowRISC. \u201cN\u00e3o importa o que o sistema operacional fa\u00e7a \u2014 se, no momento da inicializa\u00e7\u00e3o do sistema operacional, voc\u00ea j\u00e1 foi comprometido, o resto \u00e9 apenas uma quest\u00e3o t\u00e9cnica. Sua hist\u00f3ria j\u00e1 acabou.\u201d<\/p><\/blockquote>\n

\nEsse \u00e9 o problema que a primeira plataforma de hardware aberta do seu tipo, OpenTitan (o reposit\u00f3rio GitHub<\/a><\/noindex>, documenta\u00e7\u00e3o<\/a><\/noindex>, especifica\u00e7\u00f5es de hardware<\/a><\/noindex>), deve resolver. Abandonar solu\u00e7\u00f5es propriet\u00e1rias permitir\u00e1 mudar \"a ind\u00fastria de RoT, que \u00e9 lenta e imperfeita\", segundo o Google.<\/p>\n

A pr\u00f3pria empresa Google come\u00e7ou o desenvolvimento do Titan, ao descobrir o sistema operacional Minix embutido nos chips Intel Management Engine (ME). Este complexo sistema operacional ampliava a superf\u00edcie de ataque de forma imprevis\u00edvel e incontrol\u00e1vel. Google tentou se livrar do Intel Management Engine (ME)<\/a><\/noindex>, mas sem sucesso.<\/p>\n

O que \u00e9 o raiz de confian\u00e7a?<\/h1>\n

\nCada etapa do processo de inicializa\u00e7\u00e3o do sistema verifica a autenticidade da pr\u00f3xima etapa, formando assim uma cadeia de confian\u00e7a<\/i>.<\/p>\n

O raiz de confian\u00e7a (Root of Trust, RoT) \u00e9 uma verifica\u00e7\u00e3o de autenticidade em hardware que garante que a fonte da primeira instru\u00e7\u00e3o execut\u00e1vel na cadeia de confian\u00e7a n\u00e3o pode ser alterada. O RoT \u00e9 a prote\u00e7\u00e3o b\u00e1sica contra rootkits. Esta \u00e9 uma etapa cr\u00edtica do processo de inicializa\u00e7\u00e3o que participa do carregamento subsequente do sistema \u2014 desde o BIOS at\u00e9 o sistema operacional e aplicativos. Ele deve verificar a autenticidade de cada etapa subsequente de inicializa\u00e7\u00e3o. Para isso, em cada etapa \u00e9 utilizado um conjunto de chaves com assinatura digital. Um dos padr\u00f5es mais populares de prote\u00e7\u00e3o de hardware de chaves \u00e9 o TPM (Trusted Platform Module, m\u00f3dulo de plataforma confi\u00e1vel).<\/p>\n

\"O
\nEstabelecimento do raiz de confian\u00e7a. Acima est\u00e1 uma inicializa\u00e7\u00e3o de cinco etapas que forma uma cadeia de confian\u00e7a, come\u00e7ando com o carregador que est\u00e1 na mem\u00f3ria imut\u00e1vel. Em cada etapa \u00e9 utilizada uma chave p\u00fablica, com a qual \u00e9 autenticado o pr\u00f3ximo componente a ser carregado. Ilustra\u00e7\u00e3o do livro de Perry Lee \u00abArquitetura da Internet das Coisas\u00bb<\/a><\/noindex><\/i><\/p>\n

O RoT pode ser iniciado de v\u00e1rias maneiras:<\/p>\n