OpenTitan ، پروژه منبع باز Google برای ایجاد تراشه های امن

تراشه های تایتان باز

Recientemente این خبر منتشر شد که گوگل با چندین شرکت همکاری کرده است فناوری برای تولید تراشه های منبع آزاد و امن. هدف ائتلاف جدید ایجاد طرح های تراشه است قوی برای استفاده در مراکز داده ، سرورها و وسایل جانبی در مکانهای حساس نصب شده است.

این پروژه OpenTitan نام دارد ، یک ابتکار منبع باز طراحی شده است برای تشویق توسعه فناوری اصطلاحاً ریشه اعتماد برای مراکز داده و دستگاه های مصرف کننده. این شرکت قصد دارد از آن در تلفن های هوشمند مبتنی بر اندروید و همچنین دستگاه های مختلف امنیتی سخت افزاری استفاده کند.

گوگل گفت که OpenTitan توسط جامعه LowRisc مدیریت خواهد شد. شرکای این شرکت شامل ETH Zurich ، G + D Mobile Security ، Nuvoton Technology و Western Digital هستند.

در همان زمان، توانایی سازگاری OpenTitan با تقریباً هر دستگاه یا نرم افزاری ادعا می شود. وقتی سیستمی به عنوان ریشه اعتماد توصیف می شود ، به این معنی است که یک تراشه یا ماژول تخصصی مسئول جلوگیری از هک شدن هک ها است.

در گذشته تلفنبه عنوان مثال Pixel 4 گوگل ، میکروکنترلر Titan M این نقش را بازی می کند. این یک پردازنده کوچک است که هر بار روشن شدن سیستم عامل در تلفن های کاربر را بررسی می کند.

در ضمن در مراکز داده ، ریشه اعتماد اغلب چیزی است که به عنوان یک ماژول امنیتی سخت افزاری شناخته می شود ، یک دستگاه اختصاصی است که از کلیدهای رمزگذاری محافظت می کند که با آن سرورها اطلاعات محرمانه را رمزگذاری می کنند. ماژول های امنیتی سخت افزار از بقیه شبکه جدا شده اند و اغلب در یک مورد مقاوم در برابر دستکاری وجود دارد.

از طریق OpenTitan ، گوگل امیدوار است که بتواند بلوک های سازنده فناوری رایج در صنعت را برای ایجاد محصولات ریشه قابل اعتماد در اختیار صنعت قرار دهد.

غول جستجو در حال حاضر در حال طراحی است تراشه مخصوص طراحی شده برای پروژه با استفاده از معماری محبوب RISC-V. بسیاری از م componentsلفه های دیگر نیز در حال کار هستند ، از جمله میان افزار ، پردازنده های بهینه سازی شده برای انجام کارهای رمزنگاری و یک تولید کننده اعداد تصادفی فیزیکی برای ایجاد کلیدهای رمزگذاری.

«تراشه های منبع باز می توانند از طریق طراحی اعتماد و امنیت را بهبود بخشند و شفافیت اجرا »

"مشکلات را می توان زودهنگام کشف کرد و نیاز به اعتماد کورکورانه کاهش می یابد." آنها افزودند که به اشتراک گذاشتن آزادانه فن آوری های اصلی می تواند "نوآوری را از طریق مشارکت در طراحی منبع باز فعال و تشویق کند." رویال هانسن را نوشت ، مدیر امنیت اطلاعات گوگل و دومینک ریتزو رهبر OpenTitan در یک پست وبلاگی.

Google فعالانه در تلاش است تا اکوسیستم مشارکت کنندگان را جذب کند. این شرکت مدیریت OpenTitan را به LowRisc ، یک نهاد صنعتی وابسته به دانشگاه کمبرگ ، منتقل کرده استey برای حمایت از توسعه شرکای خارجی استخدام می کند.

هانسن و ریتزو این را نوشتند فناوری تولید شده از طریق OpenTitan خواهد بود

"مفید برای سازندگان تراشه های آگاه به امنیت ، ارائه دهندگان سیستم عامل و سازمان های تجاری که به دنبال ارتقا infrastructure زیرساخت های خود هستند."

هر فناوری که این سازمان ها در OpenTitan کمک کنند می تواند برای Google مفید باشد. این شرکت از تراشه های ریشه قابل اعتماد در تلفن های Pixel ، تبلت Pixel Slate و از همه مهمتر در مراکز داده خود برای محافظت از سرورها در برابر حملات استفاده می کند.

نوید تراشه های امنیتی موثرتر حتی ممکن است برخی از رقبا را وسوسه کند Google برای پیوستن به OpenTitan.

به عنوان مثال Apple Inc. دارای پردازنده ریشه قابل اعتماد خود به نام T2 با مدل های خاص Mac است ، در حالی که Amazon Web Services Inc. توابع ماژول امنیتی سخت افزار را از طریق بستر ابری خود ارائه می دهد.

به نوبه خود ، با استفاده از موقعیت خود در زیرساخت های داده و فن آوری های منبع باز ، وسترن دیجیتال در حال همکاری با شرکای اکوسیستم برای بهینه سازی چارچوب OpenTitan است برای پاسخگویی به تقاضاهای امنیتی گوناگون موارد استفاده از حافظه ذخیره سازی هسته ای به لبه ، از جمله برنامه های یادگیری ماشین ، تلفن های هوشمند و دستگاه های متصل به اینترنت اشیا (اینترنت اشیا).

اطلاعات بیشتر در مورد آن ، در این لینک


محتوای مقاله به اصول ما پیوست اخلاق تحریریه. برای گزارش یک خطا کلیک کنید اینجا.

نظر بدهید ، نظر خود را بگذارید

نظر خود را بگذارید

نشانی ایمیل شما منتشر نخواهد شد. بخشهای موردنیاز علامتگذاری شدهاند با *

*

*

  1. مسئول داده ها: میگل آنخل گاتون
  2. هدف از داده ها: کنترل هرزنامه ، مدیریت نظرات.
  3. مشروعیت: رضایت شما
  4. ارتباط داده ها: داده ها به اشخاص ثالث منتقل نمی شوند مگر با تعهد قانونی.
  5. ذخیره سازی داده ها: پایگاه داده به میزبانی شبکه های Occentus (EU)
  6. حقوق: در هر زمان می توانید اطلاعات خود را محدود ، بازیابی و حذف کنید.

  1.   اندرو dijo

    یکی از اهداف اصلی گوگل برای این پروژه ، تولید تراشه هایی است که "از نظر فیزیکی" از اصلاح نرم افزار نصب شده روی تلفن جلوگیری می کنند یا اینکه مردم می توانند سیستم عامل یا رام های سفارشی خود را نصب کنند.
    تراشه های منبع باز ایده بسیار خوبی است که می تواند به نفع جامعه باشد ، اما بیایید فریب غول و اهداف آن را نخوریم.