{"id":52523,"date":"2019-11-10T00:00:00","date_gmt":"2019-11-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm"},"modified":"2020-02-18T14:00:16","modified_gmt":"2020-02-18T11:00:16","slug":"opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/opensorsnyj-chip-opentitan-zamenit-proprietarnye-korni-doveriya-intel-i-arm","title":{"rendered":"Den \u00f6ppna k\u00e4llkoden chippet OpenTitan kommer att ers\u00e4tta propriet\u00e4ra f\u00f6rtroendefunktioner fr\u00e5n Intel och ARM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Den
\n
\nIcke-vinstdrivande organisation lowRISC<\/a><\/noindex> med deltagande av Google och andra sponsorer den 5 november 2019 har presenterat<\/a><\/noindex> projektet OpenTitan<\/a><\/noindex>, som kallas \"det f\u00f6rsta \u00f6ppen k\u00e4llkodsprojektet f\u00f6r att skapa en \u00f6ppen, kvalitativ mikrochiparkitektur med Root of Trust (RoT) p\u00e5 h\u00e5rdvaruniv\u00e5\".<\/p>\n

OpenTitan p\u00e5 RISC-V-arkitekturen \u00e4r en specialiserad mikrochip designad f\u00f6r installation p\u00e5 servrar i datacenter och i annan utrustning d\u00e4r autentisering av uppstart, skydd av firmware fr\u00e5n f\u00f6r\u00e4ndringar och uteslutning av rootkits \u00e4r n\u00f6dv\u00e4ndig: detta inkluderar moderkort, n\u00e4tverkskort, routrar, IoT-enheter, mobila gadgets med mera.<\/p>\n

Visst finns s\u00e5dana moduler i moderna processorer. Till exempel \u00e4r den h\u00e5rdvarumodul som Intel Boot Guard fungerar som Root of Trust i Intels processorer. Den verifierar UEFI BIOS:s \u00e4kthet via en kedja av f\u00f6rtroende innan operativsystemet laddas. Men fr\u00e5gan \u00e4r hur mycket vi kan lita p\u00e5 propriet\u00e4ra roots of trust n\u00e4r vi inte har garantier mot buggar i designen och det inte g\u00e5r att kontrollera? Se artikeln \u201eSchr\u00f6dingers betrodda uppstart. Intel Boot Guard\u201c<\/a><\/noindex> som beskriver hur \"en \u00e5ratal klonad tillverkningsbugg hos flera leverant\u00f6rer g\u00f6r det m\u00f6jligt f\u00f6r potentiella angripare att anv\u00e4nda denna teknologi f\u00f6r att skapa en osynlig (\u00e4ven f\u00f6r programmeraren) rootkit i systemet\".
\n<\/a><\/noindex>
\nHotet om kompromittering av utrustning i leveranskedjan \u00e4r f\u00f6rv\u00e5nansv\u00e4rt verkligt: tydligen kan en hobbyelektroniker l\u00f6da in en spion i moderkortet p\u00e5 servern<\/a><\/noindex>, med utrustning som kostar mindre \u00e4n 200 dollar. Vissa experter misst\u00e4nker att \"organisationer med budgetar p\u00e5 hundratals miljoner dollar kan ha sysslat med detta i m\u00e5nga \u00e5r\". \u00c4ven om det inte finns n\u00e5gra bevis, s\u00e5 \u00e4r det teoretiskt m\u00f6jligt.<\/p>\n

\u201eOm du inte kan lita p\u00e5 h\u00e5rdvaruuppstarten, \u00e4r spelet \u00f6ver, - s\u00e4ger<\/a><\/noindex> Gavin Ferris, styrelseledamot f\u00f6r lowRISC. - Det spelar ingen roll vad operativsystemet g\u00f6r - om du \u00e4r komprometterad innan operativsystemet startas, d\u00e5 \u00e4r resten bara teknik. Du \u00e4r redan ute.\"<\/p><\/blockquote>\n

\nDetta problem \u00e4r vad den f\u00f6rsta i sitt slag, \u00f6ppna h\u00e5rdvaruplattformen OpenTitan ska l\u00f6sa (GitHub-repository<\/a><\/noindex>, dokumentation<\/a><\/noindex>, h\u00e5rdvaruspecifikationer<\/a><\/noindex>). Att g\u00e5 bort fr\u00e5n propriet\u00e4ra l\u00f6sningar kommer att f\u00f6r\u00e4ndra \u201eden tr\u00f6ga och ofullkomliga RoT-industrin\u201c, anser Google.<\/p>\n

Sj\u00e4lva f\u00f6retaget Google inledde utvecklingen av Titan efter att ha uppt\u00e4ckt operativsystemet Minix inb\u00e4ddat i Intel Management Engine (ME)-chip. Detta komplexa operativsystem utvidgade attackytan p\u00e5 ett of\u00f6ruts\u00e4gbart och okontrollerat s\u00e4tt. Google f\u00f6rs\u00f6kte bli av med Intel Management Engine (ME)<\/a><\/noindex>, men utan framg\u00e5ng.<\/p>\n

Vad \u00e4r en grund f\u00f6r f\u00f6rtroende?<\/h1>\n

\nVarje steg i systemets uppstart process kontrollerar \u00e4ktheten hos n\u00e4sta steg, vilket formar en kedja av f\u00f6rtroende<\/i>.<\/p>\n

En grund f\u00f6r f\u00f6rtroende (Root of Trust, RoT) \u00e4r en h\u00e5rdvarubaserad autentisering som garanterar att k\u00e4llan till den f\u00f6rsta k\u00f6rbara instruktionen i kedjan av f\u00f6rtroende inte kan \u00e4ndras. RoT \u00e4r ett grundl\u00e4ggande skydd mot rootkits. Det \u00e4r ett nyckelsteg i uppstartsprocessen som \u00e4r involverad i den fortsatta driften av systemet \u2013 fr\u00e5n BIOS till operativsystem och applikationer. Den ska autentisera varje efterf\u00f6ljande steg i uppstarten. F\u00f6r detta anv\u00e4ndes en upps\u00e4ttning nycklar med digitala signaturer vid varje steg. En av de mest popul\u00e4ra standarderna f\u00f6r h\u00e5rdvaruskydd av nycklar \u00e4r TPM (Trusted Platform Module, S\u00e4ker Plattformmodul).<\/p>\n

\"Den
\nEtablering av grund f\u00f6r f\u00f6rtroende. Ovan visas en femstegsuppstart som bildar en kedja av f\u00f6rtroende och b\u00f6rjar med bootloadern som finns i of\u00f6r\u00e4nderlig minne. Vid varje steg anv\u00e4nds en offentlig nyckel som verifierar \u00e4ktheten av n\u00e4sta komponent som laddas. Illustration fr\u00e5n Perry Lee:s \u00abInternet of Things-arkitektur\u00bb<\/a><\/noindex><\/i><\/p>\n

RoT kan startas p\u00e5 olika s\u00e4tt:<\/p>\n