Spoločnosť Google po šiestich rokoch práce na projekte oznámila začiatok výroby čipu postaveného na otvorenej platforme OpenTitan. Čip vyrába spoločnosť Nuvoton a je označený ako prvá realizácia OpenTitan, pripravená na použitie v pracovných projektoch. V súčasnosti bola vydaná skúšobná séria na testovanie, pričom hromadná výroba je naplánovaná na jar tohto roka.
OpenTitan je platforma na vytváranie dôveryhodných hardvérových komponentov (RoT, Root of Trust), ktoré sa používajú tam, kde je potrebné zaručiť integritu hardvérových a softvérových prvkov systému. Napríklad na overenie, že kritické súčasti systému neboli zmenené a vychádzajú z overeného a autorizovaného kódu výrobcu. Projekt poskytuje hotový, overený a spoľahlivý rámec, ktorý zvyšuje dôveru v vytvárané riešenia a znižuje náklady pri vývoji špecializovaných čipov na zabezpečenie.
Čipy na báze OpenTitan môžu byť použité v serverových základných doskách, sieťových kartách, spotrebiteľských zariadeniach, routeroch a zariadeniach internetu vecí na overovanie firmvéru a načítaných komponentov, na generovanie kryptograficky jedinečných identifikátorov systému (ochrana proti podvrhnutiu hardvéru), na poskytovanie súvisiacich bezpečnostných služieb, na ochranu kryptografických kľúčov (izolácia kľúčov v prípade, že sa útočník dostane k hardvéru fyzicky) a na vedenie izolovaného audítorského denníka, ktorý nie je možné upraviť alebo vymazať.
OpenTitan obsahuje logické bloky požadované v RoT čipoch, ako je otvorený mikroprocesor založený na architektúre RISC-V (RV32IMCB Ibex), kryptografické koprocesory, hardvérový generátor náhodných čísel, správca kľúčov s podporou DICE, mechanizmus zabezpečeného ukladania dát v trvalej a operačnej pamäti, technológie ochrany, bloky vstupu/výstupu a komponenty zabezpečeného spúšťania. Zariadenie taktiež poskytuje bloky s implementáciou typových algoritmov šifrovania, ako sú AES a HMAC-SHA256, a akcelerátor matematických operácií, ktoré sa používajú v algoritmoch na spracovanie digitálnych podpisov na základe verejných kľúčov.
Projekt založila spoločnosť Google, ale bol prenesený na neziskovú organizáciu lowRISC, po čom sa k jeho vývoju pridali spoločnosti ako Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC a G+D Mobile Security. Súvisiaci kód a špecifikácie hardvérových komponentov boli zverejnené pod licenciou Apache 2.0. Základom riešení používaných v OpenTitan sú technológie už používané v kryptografických USB tokenoch Google Titan a TPM čipoch na zabezpečenie overenej spúšťania. serveroch infrastruktúre Google, ako aj na zariadeniach Chromebook a Pixel.
Na rozdiel od existujúcich implementácií Root of Trust sa OpenTitan vyvíja podľa koncepcie „bezpečnosť cez transparentnosť“, čo predpokladá dostupnosť kódu a schém, ako aj použitie úplne otvoreného procesu vývoja, nezávislého od konkrétnych dodávateľov a výrobcov čipov. OpenTitan sa stal prvou na trhu dostupnou otvorenou implementáciou Root of Trust, ktorá má podporu postkvantového mechanizmu zabezpečeného zavádzania, založeného na použití algoritmu na generovanie digitálnych podpisov SLH-DSA (Sphincs+), odolného voči útokom kvantových počítačov.
Zdroj: opennet.ru
