Organizația non-profit lowRISC, care coordonează dezvoltarea microprocesorului deschis bazat pe arhitectura RISC-V, a anunțat disponibilitatea primului cip gata pentru producția comercială, construit pe baza platformei deschise OpenTitan, dezvoltată ca un proiect colaborativ independent. Proiectul a fost inițial fondat de Google, dar după transferul către organizația lowRISC, companii precum Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC și G+D Mobile Security s-au alăturat dezvoltării sale. Codul și specificațiile componentelor hardware asociate proiectului sunt publicate sub licența Apache 2.0.
Spre deosebire de implementările existente ale Root of Trust, OpenTitan este dezvoltat conform conceptului de „securitate prin transparență”, care implică accesibilitatea codului și schemelor, precum și un proces de dezvoltare complet deschis, nelegat de furnizori și producători specifici de chipuri. Soluțiile utilizate în OpenTitan se bazează pe tehnologii deja folosite în tokenurile USB criptografice Google Titan și chipurile TPM pentru a asigura o încărcare verificată, instalate pe servere infrastructura Google, precum și pe dispozitivele Chromebook și Pixel.
OpenTitan este o platformă pentru crearea de componente hardware de încredere (RoT, Root of Trust), care poate fi utilizată acolo unde trebuie garantată integritatea hardware-ului și software-ului sistemului, asigurându-se că părțile critice ale sistemului nu au fost compromise și se bazează pe cod verificat și autorizat de producător. Proiectul oferă un cadru gata, verificat și de încredere, permițând creșterea încrederii în soluțiile create și reducerea costurilor la dezvoltarea chipurilor specializate pentru asigurarea securității.
Chipurile bazate pe OpenTitan pot fi utilizate în plăci de bază pentru servere, plăci de rețea, dispozitive de consum, routere, dispozitive IoT pentru verificarea firmware-urilor și componentelor descărcabile, precum și pentru generarea de identificatori unici criptografic pentru sistem (protecție împotriva înlocuirii hardware-ului), protejarea cheilor criptografice (izolarea cheilor în caz de acces fizic al unui atacator la echipament), furnizarea de servicii legate de securitate și păstrarea unui jurnal de audit izolat, care nu poate fi editat sau șters.
OpenTitan include diverse blocuri logice folosite în cipurile RoT, cum ar fi un microprocesor deschis bazat pe arhitectura RISC-V (RV32IMCB Ibex), coprocesoare criptografice, un generator hardware de numere aleatoare, un manager de chei cu suport DICE, un mecanism de stocare securizată a datelor în memorie permanentă și RAM, tehnologii de protecție, blocuri de intrare/ieșire, instrumente pentru încărcare sigură etc. Dispozitivul oferă, de asemenea, blocuri ce implementează algoritmi de criptare standard, cum ar fi AES și HMAC-SHA256, și un accelerator de operații matematice utilizate în algoritmii de lucru cu semnături digitale bazate pe chei publice, cum ar fi RSA și algoritmii pe baza curbelor eliptice.
Sursa: opennet.ro
