OpenTitan, Googleov projekt otvorenog koda za stvaranje sigurnih čipova

Recientemente izbila je vijest da je Google udružio nekoliko tvrtki tehnologije za razvoj sigurnih i otvorenih izvornih čipova. Cilj nove koalicije je stvoriti dizajn čipova robustan za upotrebu u podatkovnim centrima, poslužiteljima i periferne uređaje instalirane na kritičnim mjestima.

Projekt se zove OpenTitan, dizajnirana inicijativa otvorenog koda potaknuti razvoj takozvane Root of Trus (ROT) tehnologije za podatkovne centre i potrošačke uređaje. Tvrtka ga namjerava koristiti na svojim pametnim telefonima temeljenim na Androidu, kao i na različitim hardverskim sigurnosnim uređajima.

Google je to rekao OpenTitanom će upravljati zajednica LowRisc. Partneri su ETH iz Züricha, G + D Mobile Security, Nuvoton Technology i Western Digital.

U isto vrijeme, Tvrdi se mogućnost prilagodbe OpenTitana na gotovo bilo koji uređaj ili softver. Kada se za sustav kaže da ima ROT, to znači da postoji specijalizirani čip ili modul odgovoran za blokiranje pokušaja hakiranja.

U prošlom telefonuTu ulogu igra Googleov Pixel 4, na primjer, mikrokontroler Titan M. To je mali procesor koji provjerava integritet ugrađenog softvera u korisničkim telefonima svaki put kad ih uključe.

U međuvremenu u podatkovnim centrima, ROT je često ono što je poznato kao hardverski sigurnosni modul, namjenski uređaj koji 'štiti' ključeve za šifriranje s kojim poslužitelji šifriraju povjerljive podatke. Hardverski sigurnosni moduli izolirani su od ostatka mreže a često dolaze u kućištu otpornom na neovlašteno otvaranje.

Preko OpenTitana, Google se nada industriji pružiti uobičajene tehnološke građevne blokove za stvaranje proizvoda Root of Trus.

Div pretraživač trenutno razvija dizajn posebno dizajnirani čip za projekt koji koristi popularnu RISC-V arhitekturu. U radu su i mnoge druge komponente, uključujući firmware, koprocesore optimizirane za rješavanje kriptografskih zadataka i fizički generator slučajnih brojeva za stvaranje ključeva za šifriranje.

«Čipovi otvorenog koda mogu poboljšati povjerenje i sigurnost dizajnom i transparentnost provedbe »

"Problemi se mogu otkriti rano i smanjiti potreba za slijepim povjerenjem." Dodali su da slobodno dijeljenje osnovnih tehnologija može "omogućiti i poticati inovacije doprinosom dizajnu otvorenog koda". Napisao Royal Hansen, Googleov glavni službenik za informacijsku sigurnost i čelnik OpenTitana Dominic Rizzo u postu na blogu.

Google aktivno radi na privlačenju ekosustava suradnika. Tvrtka je prenijela upravljanje OpenTitanom na LowRisc, industrijsko tijelo povezano sa Sveučilištem u CambridguOni zapošljavaju vanjske partnere za potporu razvoju.

Hansen i Rizzo su to napisali tehnologija proizvedena kroz OpenTitan bit će

"Korisno za proizvođače čipova sa sigurnošću, pružatelje platformi i poslovne organizacije koje žele nadograditi svoju infrastrukturu."

Svaka tehnologija koju te organizacije doprinose OpenTitanu mogla bi biti korisna Googleu. Tvrtka koristi čipove Root of Trus u svojim Pixel telefonima, Pixel Slate tabletu i što je najvažnije, u svojim podatkovnim centrima za zaštitu poslužitelja od napada.

Obećanje učinkovitijih sigurnosnih čipova može čak iskušati neke od rivala Google da se pridruži OpenTitanu.

Apple Inc., na primjer, ima svoj procesor Root of Trus pod nazivom T2 s određenim Mac modelima, dok Amazon Web Services Inc. pruža funkcije hardverskog sigurnosnog modula putem svoje platforme u oblaku.

Sa svoje strane, iskorištavajući svoj položaj u podatkovnoj infrastrukturi i tehnologijama otvorenog koda, Western Digital surađuje s partnerima iz ekosustava na optimizaciji OpenTitan okvira kako bi se udovoljilo raznim sigurnosnim zahtjevima slučajeva korištenja pohrane usmjerenih na jezgru podataka, uključujući programe strojnog učenja, pametne telefone i uređaje povezane s Internetom stvari (IoT).

Više informacija o tome, na ovom linku.