OpenTitan, Googlov odprtokodni projekt za ustvarjanje varnih čipov

Recientemente pojavila se je novica, da je Google sodeloval z več podjetji tehnologije za razvoj varnih in odprtokodnih čipov. Cilj nove koalicije je ustvariti zasnove čipov robusten za uporabo v podatkovnih centrih, strežnikih in zunanje naprave, nameščene na kritičnih lokacijah.

Projekt se imenuje OpenTitan, odprtokodna pobuda spodbujati razvoj tako imenovane tehnologije Root of Trus (ROT). za podatkovne centre in potrošniške naprave. Podjetje ga namerava uporabljati na svojih pametnih telefonih s sistemom Android, pa tudi na različnih varnostnih napravah strojne opreme.

Google je to rekel OpenTitan bo upravljala skupnost LowRisc. Med partnerji so ETH Zürich, G + D Mobile Security, Nuvoton Technology in Western Digital.

Hkrati Zahteva se sposobnost prilagajanja OpenTitana skoraj vsaki napravi ali programski opremi. Ko je sistem opisan kot ROT, to pomeni, da obstaja specializiran čip ali modul, ki je odgovoren za blokiranje poskusov vdiranja.

V preteklosti telefons To vlogo igra na primer Googlov Pixel 4, na primer mikrokrmilnik Titan M. Je majhen procesor, ki preverja celovitost vdelane programske opreme v uporabniških telefonih vsakič, ko jih vklopijo.

Medtem v podatkovnih centrih, ROT je pogosto znan kot varnostni modul strojne opreme, namenska naprava, ki "ščiti" šifrirne ključe s katero strežniki šifrirajo zaupne podatke. Varnostni moduli strojne opreme so izolirani od ostalega omrežja in so pogosto v odporni embalaži.

Z OpenTitan Google upa, da bo industriji zagotovil skupne tehnološke gradnike za ustvarjanje izdelkov Root of Trus.

Iskalni velikan trenutno razvija zasnovo posebej zasnovan čip za projekt, ki uporablja priljubljeno arhitekturo RISC-V. V delu je tudi veliko drugih komponent, vključno z vdelano programsko opremo, soprocesorji, optimiziranimi za obdelavo kriptografskih nalog, in fizičnim generatorjem naključnih števil za ustvarjanje šifrirnih ključev.

«Odprtokodni čipi lahko z zasnovo izboljšajo zaupanje in varnost in preglednost izvajanja »

"Težave je mogoče odkriti zgodaj in zmanjšati potrebo po slepem zaupanju." Dodali so, da lahko prosto izmenjava osnovnih tehnologij "omogoči in spodbuja inovacije s prispevki k odprtokodni zasnovi." Je napisal Royal Hansen, Googlov glavni direktor za informacijsko varnost in vodja OpenTitana Dominic Rizzo v objavi v blogu.

Google si aktivno prizadeva za privabljanje ekosistema sodelujočih. Podjetje je upravljanje OpenTitana preneslo na LowRisc, industrijski organ, povezan z Univerzo v CambridguZa novačenje zaposlujejo zunanje partnerje.

Hansen in Rizzo sta to napisala tehnologija, proizvedena prek OpenTitan, bo

"Koristno za varnostno ozaveščene proizvajalce čipov, ponudnike platform in poslovne organizacije, ki želijo nadgraditi svojo infrastrukturo."

Vsaka tehnologija, ki jo te organizacije prispevajo k OpenTitanu, bi lahko bila koristna za Google. Podjetje uporablja čipe Root of Trus v svojih telefonih Pixel, tabličnih računalnikih Pixel Slate in, kar je najpomembnejše, v svojih podatkovnih centrih za zaščito strežnikov pred napadi.

Obljuba o učinkovitejših varnostnih čipih morda celo premami nekatere tekmece Google, da se pridruži OpenTitan.

Apple Inc. ima na primer svoj procesor Root of Trus, imenovan T2, z nekaterimi modeli Mac, medtem ko Amazon Web Services Inc. zagotavlja funkcije varnostnega modula strojne opreme prek svoje platforme v oblaku.

Po drugi strani pa je izkoristil svoj položaj v podatkovni infrastrukturi in odprtokodnih tehnologijah, Western Digital sodeluje z ekosistemskimi partnerji za optimizacijo okvira OpenTitan za izpolnitev raznolikih varnostnih zahtev primerov uporabe podatkovnega središča, vključno z aplikacijami strojnega učenja, pametnimi telefoni in napravami, povezanimi z internetom stvari (IoT).

Več informacij o tem, na tej povezavi.