谷歌推出OpenTitan开源安全芯片项目以解决社会数字芯片信任问题

谷歌推出OpenTitan开源安全芯片项目,以解决社会中数字芯片信任问题。该项目旨在建立一个可靠的、透明的安全芯片设计,用于数据中心、存储和计算机外围设备。Google与多家公司、非营利组织和学术机构合作开发此项目,以提高安全区域的透明度并增强其安全性。

OpenTitan基于Google Pixel 3和4手机中的专有信任根芯片,但由lowRISC的工程师以及ETH Zurich、G + D Mobile Security、Nuvoton Technology、Western Digital还有Google的合作伙伴共同开发。这是一个协作式开源设计项目,如同Linux一样,旨在利用社区反馈和贡献来开发和改进工业级芯片设计。

尽管OpenTitan面临着微软等巨头竞争,他们推出了自己的专有硬件以绕过固件建立安全信任根,但Google认为OpenTitan是生态系统基础,并不想从现有的不透明供应商那里开始,因为他们无法验证这些供应商提供的信息。

然而,有些制造组件可能不会被完全开源,这可能会让攻击者寻找新的漏洞。但通过开源其他层,社区可以反馈错误的地方,这将是向前迈出的重要一步。无论如何,OpenTitan代表了主流开源硬件项目的一个重要发展步骤,为我们提供了一种可能性,即通过技术手段提升社会对数字芯片信任的问题。

猜你喜欢