Recentemente si è diffusa la notizia che Google ha collaborato con diverse società della tecnologia per sviluppare chip sicuri e open source. L'obiettivo della nuova coalizione è creare progetti di chip robusto per l'uso in data center, server e periferiche installate in posizioni critiche.
Il progetto si chiama OpenTitan, un'iniziativa open source progettata favorire lo sviluppo della cosiddetta tecnologia Root of Trus (ROT). per data center e dispositivi di consumo. L'azienda intende utilizzarlo sui suoi smartphone basati su Android, nonché su diversi dispositivi di sicurezza hardware.
Google l'ha detto OpenTitan sarà gestito dalla comunità LowRisc. I partner includono ETH Zurich, G + D Mobile Security, Nuvoton Technology e Western Digital.
Allo stesso tempo, Viene rivendicata la capacità di adattare OpenTitan a quasi tutti i dispositivi o software. Quando un sistema viene descritto come dotato di ROT, significa che esiste un chip o un modulo specializzato responsabile del blocco dei tentativi di hacking.
In passato il telefonoIl Pixel 4 di Google, ad esempio, il microcontrollore Titan M svolge quel ruolo. È un piccolo processore che verifica l'integrità del firmware nei telefoni degli utenti ogni volta che li accendono.
Nel frattempo nei data center, ROT è spesso ciò che è noto come modulo di sicurezza hardware, un dispositivo dedicato che "protegge" le chiavi di crittografia con cui i server crittografano i dati riservati. I moduli di protezione hardware sono isolati dal resto della rete e spesso vengono forniti in una custodia a prova di manomissione.
Attraverso OpenTitan, Google spera di fornire al settore elementi tecnologici comuni per creare prodotti Root of Trus.
Il gigante della ricerca sta attualmente sviluppando un design chip appositamente progettato per il progetto utilizzando la popolare architettura RISC-V. Sono in lavorazione anche molti altri componenti, inclusi firmware, coprocessori ottimizzati per gestire attività crittografiche e un generatore fisico di numeri casuali per la creazione di chiavi di crittografia.
«I chip open source possono migliorare la fiducia e la sicurezza attraverso la progettazione e trasparenza nell'attuazione »
"I problemi possono essere scoperti presto e la necessità di una fiducia cieca è ridotta". Hanno aggiunto che la condivisione libera delle tecnologie di base può "consentire e promuovere l'innovazione attraverso contributi alla progettazione open source". Ha scritto Royal Hansen, Dominic Rizzo, chief information security officer di Google e leader di OpenTitan, in un post sul blog.
Google sta lavorando attivamente per attirare un ecosistema di collaboratori. L'azienda ha trasferito la gestione di OpenTitan a LowRisc, un ente industriale affiliato con l'Università di Cambridgsta reclutando partner esterni per supportare lo sviluppo.
L'hanno scritto Hansen e Rizzo la tecnologia prodotta tramite OpenTitan sarà
"Utile per produttori di chip attenti alla sicurezza, fornitori di piattaforme e organizzazioni aziendali che desiderano aggiornare la propria infrastruttura".
Qualsiasi tecnologia che queste organizzazioni contribuiscono a OpenTitan potrebbe essere utile a Google. L'azienda utilizza i chip Root of Trus nei suoi telefoni Pixel, nei tablet Pixel Slate e, soprattutto, nei suoi data center per proteggere i server dagli attacchi.
La promessa di chip di sicurezza più efficaci potrebbe persino tentare alcuni dei rivali Google per unirsi a OpenTitan.
Apple Inc. ad esempio ha il suo processore Root of Trus chiamato T2 con alcuni modelli Mac, mentre Amazon Web Services Inc. fornisce funzioni del modulo di sicurezza hardware attraverso la sua piattaforma cloud.
Da parte sua, sfruttando la sua posizione nell'infrastruttura dati e nelle tecnologie open source, Western Digital sta lavorando con i partner dell'ecosistema per ottimizzare il framework OpenTitan per soddisfare le diverse esigenze di sicurezza dei casi d'uso di storage centrati sui dati core-to-edge, comprese applicazioni di machine learning, smartphone e dispositivi connessi a Internet of Things (IoT).
Maggiori informazioni a riguardo, in questo link
Uno degli obiettivi principali di Google per questo progetto è sviluppare chip che impediscano "fisicamente" la modifica del software installato sul telefono o che le persone possano installare i propri firmware o rom personalizzati.
I chip open source sono un'ottima idea che potrebbe avvantaggiare molto la comunità, ma non lasciamoci ingannare dal gigante e dalle sue intenzioni.