Recientemente tersiar kabar bahwa Google telah bermitra dengan beberapa perusahaan teknologi untuk mengembangkan chip yang aman dan open source. Tujuan dari koalisi baru ini adalah membuat desain chip kuat untuk digunakan di pusat data, server dan periferal dipasang di lokasi kritis.
Proyek ini disebut OpenTitan, sebuah inisiatif open source yang dirancang untuk mendorong pengembangan teknologi yang disebut Root of Trus (ROT). untuk pusat data dan perangkat konsumen. Perusahaan bermaksud untuk menggunakannya pada smartphone berbasis Android, serta perangkat keamanan hardware yang berbeda.
Google mengatakan itu OpenTitan akan dikelola oleh komunitas LowRisc. Mitra termasuk ETH Zurich, G + D Mobile Security, Nuvoton Technology, dan Western Digital.
Pada saat bersamaan, Kemampuan untuk mengadaptasi OpenTitan ke hampir semua perangkat atau perangkat lunak diklaim. Ketika suatu sistem digambarkan memiliki ROT, itu berarti terdapat chip atau modul khusus yang bertanggung jawab untuk memblokir upaya peretasan.
Di telepon sebelumnyaGoogle Pixel 4, misalnya, mikrokontroler Titan M memainkan peran itu. Ini adalah prosesor kecil yang memverifikasi integritas firmware di ponsel pengguna setiap kali mereka menyalakannya.
Sementara itu, di pusat data, ROT sering disebut sebagai modul keamanan perangkat keras, perangkat khusus yang 'melindungi' kunci enkripsi yang dengannya server mengenkripsi data rahasia. Modul keamanan perangkat keras diisolasi dari jaringan lainnya dan sering kali datang dalam wadah yang tahan kerusakan.
Melalui OpenTitan, Google berharap dapat menyediakan landasan teknologi umum bagi industri untuk menciptakan produk Root of Trus.
Raksasa pencari sedang mengembangkan desain chip yang dirancang khusus untuk proyek yang menggunakan arsitektur RISC-V yang populer. Ada banyak komponen lain yang juga sedang dikerjakan, termasuk firmware, koprosesor yang dioptimalkan untuk menangani tugas kriptografi, dan generator bilangan acak fisik untuk membuat kunci enkripsi.
«Chip open source dapat meningkatkan kepercayaan dan keamanan melalui desain dan transparansi implementasi »
"Masalah bisa ditemukan lebih awal dan kebutuhan akan kepercayaan buta berkurang." Mereka menambahkan bahwa berbagi teknologi inti secara bebas dapat "mengaktifkan dan mendorong inovasi melalui kontribusi pada desain open source." Menulis Royal Hansen, Kepala petugas keamanan informasi Google dan pemimpin OpenTitan Dominic Rizzo dalam sebuah entri blog.
Google secara aktif bekerja untuk menarik ekosistem kontributor. Perusahaan telah mengalihkan pengelolaan OpenTitan ke LowRisc, badan industri yang berafiliasi dengan University of CambridgMereka merekrut mitra eksternal untuk mendukung pembangunan.
Hansen dan Rizzo menulis itu teknologi yang dihasilkan melalui OpenTitan nantinya
"Berguna untuk pembuat chip yang sadar keamanan, penyedia platform, dan organisasi bisnis yang ingin meningkatkan infrastruktur mereka."
Teknologi apa pun yang disumbangkan oleh organisasi-organisasi tersebut ke OpenTitan dapat bermanfaat bagi Google. Perusahaan ini menggunakan chip Root of Trus di ponsel Pixel, tablet Pixel Slate, dan yang terpenting, di pusat datanya untuk melindungi server dari serangan.
Janji chip keamanan yang lebih efektif bahkan mungkin menggoda beberapa saingan Google untuk bergabung dengan OpenTitan.
Apple Inc. misalnya memiliki prosesor Root of Trus yang disebut T2 dengan model Mac tertentu, sementara Amazon Web Services Inc. menyediakan fungsi modul keamanan perangkat keras melalui platform cloud-nya.
Untuk bagiannya, memanfaatkan posisinya dalam infrastruktur data dan teknologi sumber terbuka, Western Digital bekerja sama dengan mitra ekosistem untuk mengoptimalkan kerangka kerja OpenTitan untuk memenuhi beragam tuntutan keamanan kasus penggunaan penyimpanan data-centric core-to-edge, termasuk aplikasi pembelajaran mesin, smartphone, dan perangkat yang terhubung ke Internet of Things (IoT).
Informasi lebih lanjut tentang itu, di tautan ini.
Salah satu tujuan utama Google untuk proyek ini adalah mengembangkan chip yang "secara fisik" mencegah modifikasi perangkat lunak yang dipasang di telepon atau yang dapat dipasang firmware atau ROM kustom mereka sendiri.
Chip open source adalah ide bagus yang dapat memberikan banyak manfaat bagi komunitas, tetapi jangan tertipu oleh raksasa dan niatnya.