Recientemente Es wurde bekannt, dass Google mit mehreren Unternehmen zusammengearbeitet hat der Technologie sichere und Open-Source-Chips zu entwickeln. Ziel der neuen Koalition ist es, Chipdesigns zu schaffen robust für den Einsatz in Rechenzentren, Servern und Peripheriegeräte, die an kritischen Orten installiert sind.
Das Projekt heißt OpenTitan, eine Open-Source-Initiative konzipiert die Entwicklung der sogenannten Root of Trus (ROT)-Technologie zu fördern für Rechenzentren und Consumer-Geräte. Das Unternehmen beabsichtigt, es auf seinen Android-basierten Smartphones sowie auf verschiedenen Hardware-Sicherheitsgeräten zu verwenden.
Google hat das gesagt OpenTitan wird von der LowRisc-Community verwaltet. Zu den Partnern zählen die ETH Zürich, G + D Mobile Security, Nuvoton Technology und Western Digital.
Zur gleichen Zeit Die Fähigkeit, OpenTitan an nahezu jedes Gerät oder jede Software anzupassen, wird beansprucht. Wenn ein System als ROT beschrieben wird, bedeutet dies, dass es einen speziellen Chip oder ein spezielles Modul gibt, das für die Blockierung von Hacking-Versuchen verantwortlich ist.
In der Vergangenheit telefoniertGoogles Pixel 4, beispielsweise der Titan M-Mikrocontroller, spielt diese Rolle. Es ist ein kleiner Prozessor, der die Integrität der Firmware in den Telefonen der Benutzer bei jedem Einschalten überprüft.
Mittlerweile in Rechenzentren, ROT ist oft ein sogenanntes Hardware-Sicherheitsmodul. Ein dediziertes Gerät, das die Verschlüsselungsschlüssel "schützt" mit denen die Server vertrauliche Daten verschlüsseln. Hardware-Sicherheitsmodule sind vom Rest des Netzwerks isoliert und kommen oft in einem manipulationssicheren Fall.
Durch OpenTitan hofft Google, der Branche gemeinsame Technologiebausteine zur Entwicklung von Root of Trus-Produkten zur Verfügung zu stellen.
Der Suchriese entwickelt derzeit ein Design speziell entwickelter Chip für das Projekt unter Verwendung der beliebten RISC-V-Architektur. Es sind noch viele andere Komponenten in Arbeit, darunter Firmware, Coprozessoren, die für kryptografische Aufgaben optimiert sind, und ein physischer Zufallszahlengenerator zum Erstellen von Verschlüsselungsschlüsseln.
«Open Source-Chips können das Vertrauen und die Sicherheit durch Design verbessern und Transparenz der Umsetzung »
"Probleme können frühzeitig erkannt werden und der Bedarf an blindem Vertrauen wird verringert." Sie fügten hinzu, dass der freie Austausch von Kerntechnologien "Innovationen durch Beiträge zum Open-Source-Design ermöglichen und fördern kann". Schrieb Royal Hansen, Googles Chief Information Security Officer und OpenTitan-Chef Dominic Rizzo in einem Blogbeitrag.
Google arbeitet aktiv daran, ein Ökosystem von Mitwirkenden anzuziehen. Das Unternehmen hat das Management von OpenTitan an LowRisc übertragen, eine Branchenorganisation, die der University of Cambridg angeschlossen istSie rekrutieren externe Partner, um die Entwicklung zu unterstützen.
Hansen und Rizzo haben das geschrieben Technologie durch OpenTitan produziert wird
"Nützlich für sicherheitsbewusste Chiphersteller, Plattformanbieter und Unternehmensorganisationen, die ihre Infrastruktur aktualisieren möchten."
Jede Technologie, die diese Organisationen zu OpenTitan beitragen, könnte für Google nützlich sein. Das Unternehmen verwendet Root of Trus-Chips in seinen Pixel-Telefonen, Pixel Slate-Tablets und vor allem in seinen Rechenzentren, um Server vor Angriffen zu schützen.
Das Versprechen effektiverer Sicherheitschips könnte sogar einige der Konkurrenten in Versuchung führen Google wird OpenTitan beitreten.
Apple Inc. verfügt beispielsweise bei bestimmten Mac-Modellen über seinen Root of Trus-Prozessor namens T2, während Amazon Web Services Inc. über seine Cloud-Plattform Funktionen für Hardware-Sicherheitsmodule bereitstellt.
Nutzung seiner Position in der Dateninfrastruktur und in Open Source-Technologien, Western Digital arbeitet mit Ökosystempartnern zusammen, um das OpenTitan-Framework zu optimieren um die vielfältigen Sicherheitsanforderungen von Anwendungsfällen für datenzentrierten Speicher von Kern zu Rand zu erfüllen, einschließlich Anwendungen für maschinelles Lernen, Smartphones und mit dem Internet der Dinge (IoT) verbundene Geräte.
Weitere Informationen dazu, Link.
Eines der Hauptziele von Google für dieses Projekt ist die Entwicklung von Chips, die "physisch" die Änderung der auf dem Telefon installierten Software verhindern oder die Benutzer können ihre eigenen benutzerdefinierten Firmwares oder Roms installieren.
Open Source Chips sind eine großartige Idee, die der Community sehr zugute kommen könnte, aber lassen wir uns nicht vom Riesen und seinen Absichten täuschen.