Recientemente ข่าวแจ้งว่า Google ได้ร่วมมือกับหลาย บริษัท ของเทคโนโลยี เพื่อพัฒนาชิปที่ปลอดภัยและโอเพ่นซอร์ส เป้าหมายของแนวร่วมใหม่คือการสร้างการออกแบบชิป แข็งแกร่งสำหรับใช้ในศูนย์ข้อมูลเซิร์ฟเวอร์ และอุปกรณ์ต่อพ่วงที่ติดตั้งในสถานที่สำคัญ
โครงการนี้เรียกว่า OpenTitan ความคิดริเริ่มโอเพ่นซอร์สที่ออกแบบมา เพื่อส่งเสริมการพัฒนาเทคโนโลยีที่เรียกว่า Root of Trus (ROT) สำหรับศูนย์ข้อมูลและอุปกรณ์สำหรับผู้บริโภค บริษัท ตั้งใจที่จะใช้กับสมาร์ทโฟนที่ใช้ Android รวมถึงอุปกรณ์รักษาความปลอดภัยฮาร์ดแวร์ต่างๆ
Google กล่าวว่า OpenTitan จะได้รับการจัดการโดยชุมชน LowRisc พันธมิตร ได้แก่ ETH Zurich, G + D Mobile Security, Nuvoton Technology และ Western Digital
ในเวลาเดียวกัน ความสามารถในการปรับ OpenTitan ให้เข้ากับอุปกรณ์หรือซอฟต์แวร์เกือบทุกชนิดถูกอ้างสิทธิ์ เมื่อระบบถูกอธิบายว่ามี ROT หมายความว่ามีชิปหรือโมดูลพิเศษที่รับผิดชอบในการบล็อกความพยายามในการแฮ็ก
ในโทรศัพท์ที่ผ่านมาตัวอย่างเช่น Pixel 4 ของ Google ไมโครคอนโทรลเลอร์ Titan M มีบทบาทดังกล่าว เป็นโปรเซสเซอร์ขนาดเล็กที่ตรวจสอบความสมบูรณ์ของเฟิร์มแวร์ในโทรศัพท์ของผู้ใช้ทุกครั้งที่เปิดเครื่อง
ในขณะเดียวกัน, ในศูนย์ข้อมูล ROT มักเป็นสิ่งที่เรียกว่าโมดูลความปลอดภัยของฮาร์ดแวร์ อุปกรณ์เฉพาะที่ 'ปกป้อง' คีย์การเข้ารหัส ซึ่งเซิร์ฟเวอร์เข้ารหัสข้อมูลที่เป็นความลับ โมดูลความปลอดภัยของฮาร์ดแวร์จะแยกออกจากส่วนที่เหลือของเครือข่าย และมักจะมาในกล่องป้องกันการงัดแงะ
Google หวังที่จะมอบบล็อคการสร้างเทคโนโลยีทั่วไปให้กับอุตสาหกรรมผ่าน OpenTitan เพื่อสร้างผลิตภัณฑ์ Root of Trus
ยักษ์ใหญ่แห่งการค้นหา กำลังพัฒนารูปแบบ ชิปที่ออกแบบมาเป็นพิเศษ สำหรับโครงการโดยใช้สถาปัตยกรรม RISC-V ยอดนิยม. มีส่วนประกอบอื่น ๆ อีกมากมายในผลงานเช่นเฟิร์มแวร์ตัวประมวลผลร่วมที่ได้รับการปรับให้เหมาะกับงานการเข้ารหัสและตัวสร้างตัวเลขสุ่มทางกายภาพสำหรับการสร้างคีย์การเข้ารหัส
«ชิปโอเพนซอร์สสามารถปรับปรุงความไว้วางใจและความปลอดภัยผ่านการออกแบบ และความโปร่งใสในการใช้งาน»
"ปัญหาสามารถค้นพบได้ตั้งแต่เนิ่นๆและความต้องการความไว้วางใจของคนตาบอดจะลดลง" พวกเขาเสริมว่าการแบ่งปันเทคโนโลยีหลักอย่างอิสระสามารถ "เปิดใช้งานและส่งเสริมนวัตกรรมผ่านการมีส่วนร่วมในการออกแบบโอเพนซอร์ส" เขียน Royal Hansen หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลของ Google และ Dominic Rizzo ผู้นำ OpenTitan ในบล็อกโพสต์
Google พยายามอย่างเต็มที่เพื่อดึงดูดระบบนิเวศของผู้ร่วมให้ข้อมูล บริษัท ได้โอนการจัดการ OpenTitan ไปยัง LowRisc ซึ่งเป็นหน่วยงานในอุตสาหกรรมที่ร่วมกับ University of Cambridgey กำลังสรรหาพันธมิตรภายนอกเพื่อสนับสนุนการพัฒนา.
แฮนเซนและริซโซเขียนเรื่องนั้น เทคโนโลยีที่ผลิตผ่าน OpenTitan จะเป็น
"มีประโยชน์สำหรับผู้ผลิตชิปที่คำนึงถึงความปลอดภัยผู้ให้บริการแพลตฟอร์มและองค์กรธุรกิจที่ต้องการอัปเกรดโครงสร้างพื้นฐาน"
เทคโนโลยีใดๆ ที่องค์กรเหล่านั้นมีส่วนร่วมใน OpenTitan อาจเป็นประโยชน์ต่อ Google บริษัทใช้ชิป Root of Trus ในโทรศัพท์ Pixel, แท็บเล็ต Pixel Slate และที่สำคัญที่สุดคือในศูนย์ข้อมูลเพื่อปกป้องเซิร์ฟเวอร์จากการถูกโจมตี
คำสัญญาของชิปความปลอดภัยที่มีประสิทธิภาพมากขึ้นอาจล่อลวงคู่แข่งบางราย Google เพื่อเข้าร่วม OpenTitan
ตัวอย่างเช่น Apple Inc. มีโปรเซสเซอร์ Root of Trus ที่เรียกว่า T2 กับ Mac บางรุ่น ในขณะที่ Amazon Web Services Inc. มอบฟังก์ชันโมดูลความปลอดภัยของฮาร์ดแวร์ผ่านแพลตฟอร์มคลาวด์
ในส่วนของมันใช้ประโยชน์จากตำแหน่งในโครงสร้างพื้นฐานข้อมูลและเทคโนโลยีโอเพ่นซอร์ส Western Digital กำลังทำงานร่วมกับพันธมิตรระบบนิเวศเพื่อเพิ่มประสิทธิภาพกรอบงาน OpenTitan เพื่อตอบสนองความต้องการด้านความปลอดภัยที่หลากหลายของกรณีการใช้งานพื้นที่จัดเก็บข้อมูลแบบแกนถึงขอบรวมถึงแอปพลิเคชันแมชชีนเลิร์นนิงสมาร์ทโฟนและอุปกรณ์เชื่อมต่อ Internet of Things (IoT)
ข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ ในลิงค์นี้
เป้าหมายหลักอย่างหนึ่งของ Google สำหรับโครงการนี้คือการพัฒนาชิปที่ "ทางกายภาพ" ป้องกันการแก้ไขซอฟต์แวร์ที่ติดตั้งในโทรศัพท์หรือผู้คนสามารถติดตั้งเฟิร์มแวร์หรือรอมที่กำหนดเองได้
ชิปโอเพนซอร์สเป็นแนวคิดที่ดีที่จะสร้างประโยชน์ให้กับชุมชนได้มาก แต่อย่าหลงกลยักษ์ใหญ่และความตั้งใจของมัน