Recientemente sa objavila správa, že Google uzavrel partnerstvo s niekoľkými spoločnosťami technológie vyvíjať bezpečné a otvorené zdrojové čipy. Cieľom novej koalície je vytvárať návrhy čipov robustný pre použitie v dátových centrách, serveroch a periférie nainštalované na kritických miestach.
Projekt sa volá OpenTitan, navrhnutá iniciatíva otvoreného zdroja podporiť rozvoj takzvanej technológie Root of Trus (ROT). pre dátové centrá a spotrebné zariadenia. Spoločnosť ho plánuje používať na svojich smartfónoch s Androidom, ako aj na rôznych hardvérových bezpečnostných zariadeniach.
Google to povedal OpenTitan bude spravovaný komunitou LowRisc. Medzi partnerov patria ETH Zürich, G + D Mobile Security, Nuvoton Technology a Western Digital.
Súčasne Tvrdí sa schopnosť prispôsobiť OpenTitan takmer každému zariadeniu alebo softvéru. Keď je systém opísaný ako systém s ROT, znamená to, že existuje špecializovaný čip alebo modul zodpovedný za blokovanie pokusov o hackovanie.
V minulosti telefónTúto rolu hrá napríklad Pixel 4 od spoločnosti Google, mikrokontrolér Titan M. Jedná sa o malý procesor, ktorý overuje integritu firmvéru v telefónoch používateľov pri každom zapnutí.
Medzitým, v dátových centrách, ROT je často to, čo je známe ako hardvérový bezpečnostný modul, jednoúčelové zariadenie, ktoré „chráni“ šifrovacie kľúče pomocou ktorých servery šifrujú dôverné údaje. Hardvérové bezpečnostné moduly sú izolované od zvyšku siete a často prichádzajú v puzdre odolnom proti neoprávnenej manipulácii.
Google dúfa, že prostredníctvom OpenTitan poskytne odvetviu spoločné technologické stavebné bloky na vytvorenie produktov Root of Trus.
Vyhľadávací gigant v súčasnosti vyvíja dizajn špeciálne navrhnutý čip pre projekt využívajúci populárnu architektúru RISC-V. V práci je tiež veľa ďalších komponentov vrátane firmvéru, koprocesorov optimalizovaných na zvládanie kryptografických úloh a fyzického generátora náhodných čísel na vytváranie šifrovacích kľúčov.
«Čipy s otvoreným zdrojom môžu prostredníctvom návrhu vylepšiť dôveru a bezpečnosť a transparentnosť implementácie »
„Problémy možno odhaliť skoro a zníži sa potreba slepej dôvery.“ Dodali, že slobodné zdieľanie základných technológií môže „umožniť a podporiť inováciu prostredníctvom príspevkov k dizajnu otvoreného zdroja“. Napísal Royal Hansen, Hlavný pracovník bezpečnosti informácií a vedúci OpenTitan spoločnosti Google Dominic Rizzo v blogovom príspevku.
Google aktívne pracuje na prilákaní ekosystému prispievateľov. Spoločnosť previedla vedenie OpenTitanu na LowRisc, priemyselný orgán pridružený k University of Cambridgey prijíma externých partnerov na podporu rozvoja.
Napísali to Hansen a Rizzo technológia vyrobená prostredníctvom OpenTitan bude
„Užitočné pre výrobcov čipov, ktorí si uvedomujú bezpečnosť, poskytovateľov platforiem a podnikové organizácie, ktorí chcú upgradovať svoju infraštruktúru.“
Akákoľvek technológia, ktorú tieto organizácie prispejú do OpenTitan, môže byť pre Google užitočná. Spoločnosť používa čipy Root of Trus vo svojich telefónoch Pixel, tabletoch Pixel Slate a čo je najdôležitejšie, vo svojich dátových centrách na ochranu serverov pred útokmi.
Sľub efektívnejších bezpečnostných čipov môže niektorých súperov dokonca zviesť Google sa pripojí k OpenTitan.
Apple Inc. má napríklad svoj procesor Root of Trus s názvom T2 s určitými modelmi Mac, zatiaľ čo Amazon Web Services Inc. poskytuje funkcie hardvérového bezpečnostného modulu prostredníctvom svojej cloudovej platformy.
Pokiaľ ide o jeho využitie v dátovej infraštruktúre a otvorených technológiách, Spoločnosť Western Digital spolupracuje s partnermi na ekosystémoch na optimalizácii rámca OpenTitan splniť rôznorodé bezpečnostné požiadavky v prípadoch použitia úložiska zameraného na dáta od jadra po hranicu vrátane aplikácií strojového učenia, inteligentných telefónov a zariadení pripojených k internetu vecí (IoT).
Viac informácií o tom, v tomto odkaze.
Jedným z hlavných cieľov spoločnosti Google pre tento projekt je vývoj čipov, ktoré „fyzicky“ bránia úprave softvéru nainštalovaného v telefóne alebo ktoré si ľudia môžu inštalovať svoje vlastné firmvérové súbory alebo ROM.
Čipy s otvoreným zdrojovým kódom sú skvelým nápadom, ktorý by mohol byť pre komunitu veľmi prospešný, nenechajme sa však obrom a jeho zámermi klamať.