Google har introducerat det öppna projektet OpenTitan för att skapa pålitliga chip

Google har presenterat ett nytt öppet projekt OpenTitan, vilket är en plattform för att skapa betrodda hårdvarukomponenter (RoT, Root of Trust). OpenTitan bygger på teknik som redan används i kryptografiska USB-token Google Titan och TPM-chip för att säkerställa verifierad uppstart, installerad på servrar inom Googles infrastruktur, samt på Chromebook- och Pixel-enheter. Koden och specifikationerna kopplade till projektet som offentlig domän ( finns på GitHub under Apache 2.0-licensen.

Till skillnad från befintliga implementationer av Root of Trust utvecklas det nya projektet enligt konceptet "säkerhet genom transparens", vilket innebär en helt öppen utvecklingsprocess och tillgång till kod och scheman. OpenTitan kan användas som en färdig, verifierad och pålitlig ram som ökar förtroendet för de lösningar som skapas och minskar kostnaderna för att utveckla specialiserade chip för säkerhet. OpenTitan kommer att utvecklas som ett gemensamt projekt på en oberoende plattform, utan bindning till specifika leverantörer och chipstillverkare.

Utvecklingen av OpenTitan kommer att övervakas av en ideell organisation lowRISC, som utvecklar en öppen mikroprocessor baserad på RISC-V-arkitekturen. Företagen G+D Mobile Security, Nuvoton Technology och Western Digital har redan anslutit sig till det gemensamma arbetet med OpenTitan, liksom ETH Zürich och University of Cambridge, vars forskare utvecklar en säker processorarkitektur CHERI (Capability Hardware Enhanced RISC Instructions) och nyligen har fått ett bidrag på 190 miljoner euro för anpassning av relaterad teknik för ARM-processorer och skapandet av en prototyp av den nya hårdvaruplattformen Morello.

OpenTitan-projektet omfattar utvecklingen av olika logiska komponenter som efterfrågas i RoT-chip, inklusive en öppen mikroprocessor lowRISC Ibex baserat på RISC-V-arkitektur, kryptografiska koprocessorer, hårdvarugenerator för slumpmässiga tal, hierarkier för lagring av nycklar och data i permanent och temporärt minne, skyddsmekanismer, in- och utmatningsenheter, säkra startfunktioner, och så vidare. OpenTitan kan användas där det är viktigt att säkerställa att systemets hårdvaru- och programkomponenter befinner sig i ett intakt tillstånd, vilket bekräftar att kritiska systemkomponenter inte har blivit manipulerade och baseras på verifierad och tillverkaren auktoriserad kod.

Chips baserade på OpenTitan kan användas i
servermoderkort, nätverkskort, konsumentenheter, routrar, IoT-enheter för verifiering av firmware (identifiering av firmwaremodifieringar av skadlig programvara), tillhandahållande av en kryptografiskt unik systemidentifierare (skydd mot manipulation av hårdvara), skydd av kryptografiska nycklar (isolering av nycklar om en angripare får fysisk tillgång till utrustningen), tillhandahållande av säkerhetsrelaterade tjänster och underhåll av en isolerad revisionslogg som inte kan redigeras eller raderas.

Källa: opennet.ru