OpenTitan ، مشروع مفتوح المصدر من Google لإنشاء شرائح آمنة

رقائق تيتان المفتوحة

مؤخرا اندلعت الأخبار أن Google دخلت في شراكة مع العديد من الشركات التكنولوجيا لتطوير رقائق آمنة ومفتوحة المصدر. الهدف من التحالف الجديد هو إنشاء تصميمات الرقائق قوية للاستخدام في مراكز البيانات والخوادم والأجهزة الطرفية المثبتة في المواقع الحرجة.

المشروع يسمى OpenTitan ، مبادرة مفتوحة المصدر مصممة لتشجيع تطوير ما يسمى بتكنولوجيا جذور الثقة لمراكز البيانات والأجهزة الاستهلاكية. تنوي الشركة استخدامه على هواتفها الذكية التي تعمل بنظام Android ، بالإضافة إلى أجهزة أمان مختلفة للأجهزة.

جوجل قال ذلك سيتم إدارة OpenTitan من قبل مجتمع LowRisc. يشمل الشركاء ETH Zurich و G + D Mobile Security و Nuvoton Technology و Western Digital.

في الوقت نفسه ، تتم المطالبة بالقدرة على تكييف OpenTitan مع أي جهاز أو برنامج تقريبًا. عندما يوصف نظام ما بأنه يمتلك جذر ثقة ، فهذا يعني أن هناك شريحة أو وحدة متخصصة مسؤولة عن منع محاولات القرصنة.

في الهاتف الماضيs Google Pixel 4 ، على سبيل المثال ، يلعب متحكم Titan M هذا الدور. إنه معالج صغير يتحقق من سلامة البرامج الثابتة في هواتف المستخدمين في كل مرة يقومون بتشغيلها.

في غضون في مراكز البيانات ، غالبًا ما يكون جذر الثقة هو ما يُعرف بوحدة أمان الأجهزة ، جهاز مخصص "يحمي" مفاتيح التشفير حيث تقوم الخوادم بتشفير البيانات السرية. يتم عزل وحدات أمان الأجهزة عن باقي الشبكة وغالبًا ما تأتي في علبة مقاومة للعبث.

من خلال OpenTitan ، تأمل Google في تزويد الصناعة بمكونات بناء تقنية مشتركة لإنشاء منتجات جذرية موثوقة.

عملاق البحث يعمل حاليًا على تطوير التصميم رقاقة مصممة خصيصا للمشروع باستخدام بنية RISC-V الشهيرة. هناك العديد من المكونات الأخرى في الأعمال أيضًا ، بما في ذلك البرامج الثابتة والمعالجات المشتركة المحسّنة للتعامل مع مهام التشفير ومولد الأرقام العشوائية المادية لإنشاء مفاتيح التشفير.

«يمكن للشرائح مفتوحة المصدر تحسين الثقة والأمان من خلال التصميم وشفافية التنفيذ »

"يمكن اكتشاف المشكلات في وقت مبكر وتقليل الحاجة إلى الثقة العمياء". وأضافوا أن تبادل التقنيات الأساسية بحرية يمكن أن "يتيح ويشجع الابتكار من خلال المساهمات في تصميم المصدر المفتوح." كتب رويال هانسن ، كبير مسؤولي أمن المعلومات في Google وزعيم OpenTitan دومينيك ريزو في منشور مدونة.

تعمل Google بنشاط لجذب نظام بيئي من المساهمين. قامت الشركة بنقل إدارة OpenTitan إلى LowRisc ، وهي هيئة صناعية تابعة لجامعة كامبردجتقوم الشركة بتجنيد شركاء خارجيين لدعم التنمية.

كتب هانسن وريزو ذلك سيتم إنتاج التكنولوجيا من خلال OpenTitan

"مفيدة لصانعي الرقائق المهتمين بالأمان ومزودي الأنظمة الأساسية ومؤسسات الأعمال التي تتطلع إلى ترقية بنيتها التحتية."

يمكن أن تكون أي تقنية تساهم بها هذه المؤسسات في OpenTitan مفيدة لشركة Google. تستخدم الشركة شرائح جذر موثوقة في هواتف Pixel و Pixel Slate اللوحي ، والأهم من ذلك ، في مراكز البيانات الخاصة بها لحماية الخوادم من الهجمات.

إن الوعد برقائق أمنية أكثر فعالية قد يغري بعض المنافسين Google للانضمام إلى OpenTitan.

تمتلك شركة Apple Inc. على سبيل المثال معالج جذر موثوق به يسمى T2 مع طرز معينة من Mac ، بينما توفر Amazon Web Services Inc. وظائف وحدة أمان الأجهزة من خلال نظامها الأساسي السحابي.

من جانبها ، تستفيد من موقعها في البنية التحتية للبيانات وتقنيات المصادر المفتوحة ، تعمل Western Digital مع شركاء النظام البيئي لتحسين إطار عمل OpenTitan لتلبية متطلبات الأمان المتنوعة لحالات استخدام التخزين المتمحورة حول البيانات ، بما في ذلك تطبيقات التعلم الآلي ، والهواتف الذكية ، والأجهزة المتصلة بإنترنت الأشياء (IoT).

مزيد من المعلومات حول هذا الموضوع ، على هذا الرابط.


محتوى المقال يلتزم بمبادئنا أخلاقيات التحرير. للإبلاغ عن خطأ انقر فوق هنا.

تعليق ، اترك لك

اترك تعليقك

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها ب *

*

*

  1. المسؤول عن البيانات: ميغيل أنخيل جاتون
  2. الغرض من البيانات: التحكم في الرسائل الاقتحامية ، وإدارة التعليقات.
  3. الشرعية: موافقتك
  4. توصيل البيانات: لن يتم إرسال البيانات إلى أطراف ثالثة إلا بموجب التزام قانوني.
  5. تخزين البيانات: قاعدة البيانات التي تستضيفها شركة Occentus Networks (الاتحاد الأوروبي)
  6. الحقوق: يمكنك في أي وقت تقييد معلوماتك واستعادتها وحذفها.

  1.   أندرو قال

    يتمثل أحد أهداف Google الرئيسية لهذا المشروع في تطوير شرائح تمنع "ماديًا" تعديل البرامج المثبتة على الهاتف أو أن يتمكن الأشخاص من تثبيت البرامج الثابتة المخصصة الخاصة بهم أو ذاكرة القراءة فقط.
    تعتبر الرقائق مفتوحة المصدر فكرة رائعة يمكن أن تفيد المجتمع كثيرًا ، لكن دعونا لا ننخدع بالعملاق ونواياه.