recent s-a dat vestea că Google a colaborat cu mai multe companii de tehnologie pentru a dezvolta cipuri sigure și open source. Scopul noii coaliții este de a crea modele de cipuri robust pentru utilizare în centre de date, servere și periferice instalate în locații critice.
Proiectul se numește OpenTitan, o inițiativă open source concepută pentru a încuraja dezvoltarea așa-numitei tehnologii Root of Trus (ROT). pentru centre de date și dispozitive pentru consumatori. Compania intenționează să o utilizeze pe smartphone-urile sale bazate pe Android, precum și pe diferite dispozitive de securitate hardware.
Google a spus asta OpenTitan va fi gestionat de comunitatea LowRisc. Printre parteneri se numără ETH Zurich, G + D Mobile Security, Nuvoton Technology și Western Digital.
În același timp, Se pretinde posibilitatea de a adapta OpenTitan la aproape orice dispozitiv sau software. Când un sistem este descris ca având ROT, înseamnă că există un cip sau un modul specializat responsabil pentru blocarea încercărilor de hacking.
În trecut, telefonulPixel 4 de la Google, de exemplu, microcontrolerul Titan M joacă acest rol. Este un procesor mic care verifică integritatea firmware-ului în telefoanele utilizatorilor de fiecare dată când le aprinde.
În același timp, în centre de date, ROT este adesea ceea ce este cunoscut ca un modul de securitate hardware, un dispozitiv dedicat care „protejează” cheile de criptare cu care serverele criptează date confidențiale. Modulele de securitate hardware sunt izolate de restul rețelei și adesea vin într-o carcasă rezistentă la manipulare.
Prin OpenTitan, Google speră să ofere industriei blocuri tehnologice comune pentru a crea produse Root of Trus.
Gigantul de căutare dezvoltă în prezent un design cip special conceput pentru proiect folosind arhitectura populară RISC-V. Există, de asemenea, multe alte componente în lucru, inclusiv firmware, coprocesoare optimizate pentru a gestiona sarcini criptografice și un generator de numere aleatorii fizice pentru crearea cheilor de criptare.
«Cipurile open source pot îmbunătăți încrederea și securitatea prin design și transparența implementării »
„Problemele pot fi descoperite devreme și nevoia de încredere oarbă este redusă”. Ei au adăugat că partajarea liberă a tehnologiilor de bază poate „permite și promova inovația prin contribuții la proiectarea open source”. A scris Royal Hansen, Ofițerul șef al securității informațiilor Google și liderul OpenTitan, Dominic Rizzo, într-o postare pe blog.
Google lucrează activ pentru a atrage un ecosistem de colaboratori. Compania a transferat managementul OpenTitan către LowRisc, un organism industrial afiliat la Universitatea din CambridgRecrutează parteneri externi pentru a sprijini dezvoltarea.
Hansen și Rizzo au scris asta tehnologia produsă prin OpenTitan va fi
„Util pentru producătorii de cipuri conștienți de securitate, furnizorii de platforme și organizațiile de afaceri care doresc să își modernizeze infrastructura.”
Orice tehnologie pe care aceste organizații contribuie la OpenTitan ar putea fi utilă pentru Google. Compania folosește cipuri Root of Trus în telefoanele sale Pixel, tableta Pixel Slate și, cel mai important, în centrele sale de date pentru a proteja serverele de atacuri.
Promisiunea unor cipuri de securitate mai eficiente poate chiar ispiti unii dintre rivali Google să se alăture OpenTitan.
Apple Inc., de exemplu, are procesorul său Root of Trus numit T2 cu anumite modele de Mac, în timp ce Amazon Web Services Inc. oferă funcții de module de securitate hardware prin platforma sa cloud.
La rândul său, profitând de poziția sa în infrastructura de date și tehnologiile open source, Western Digital lucrează cu parteneri ecosistemici pentru a optimiza cadrul OpenTitan pentru a satisface diversele cerințe de securitate ale cazurilor de utilizare de stocare centrată pe date, inclusiv aplicații de învățare automată, smartphone-uri și dispozitive conectate la Internet of Things (IoT).
Mai multe informații despre asta, în acest link.
Unul dintre principalele obiective ale Google pentru acest proiect este de a dezvolta cipuri care „fizic” împiedică modificarea software-ului instalat pe telefon sau că oamenii își pot instala propriile firmware-uri sau romuri personalizate.
Cipurile open source sunt o idee grozavă care ar putea beneficia foarte mult comunitatea, dar să nu ne lăsăm păcăliți de uriaș și de intențiile sale.