谷歌推出开源安全芯片项目OpenTitan以解决社会信任问题区别于商业半导体产品

谷歌推出开源安全芯片项目OpenTitan,以解决社会信任问题,区别于商业半导体产品。该项目旨在建立可信赖的安全芯片设计,以用于数据中心、存储和计算机外围设备,这些都是开放和透明的,允许任何人检查硬件中的安全漏洞和后门。

随着黑客针对操作系统、处理器甚至固件进行复杂的攻击,制造商越来越多地开始关注防篡改处理器(或其中一部分),通常被称为“安全区域(Secure Enclave)”,以阻止各种攻击。他们在芯片中使用“信任根(Root of Trust)”,在系统每次启动时进行加密检查,确保没有任何内容被恶意篡改。如果发现问题,安全区域会阻止计算机启动。

尽管安全机制的信任根可以通过许多方式提高安全性,但研究人员反复表明有可能破坏这些芯片。这就是为什么Google与公司、非营利组织和学术机构共同签署了一项旨在提高安全区域的透明度以及提高其安全性的计划的原因。该项目被称为OpenTitan,旨在解决安全区域难以被完全信任的问题,它由开源硬件非营利组织lowRISC CIC管理。

OpenTitan是基于Google Pixel 3和4手机中使用的专有信任根芯片。不过,OpenTitan是由lowRISC的工程师以及ETH Zurich、G + D Mobile Security、Nuvoton Technology、Western Digital还有Google的合作伙伴开发的芯片架构。

现在能在GitHub查看OpenTitan项目,但是原理图尚未完成。该团体希望在项目开发过程中首次亮相,以便它可以从早期的公众监督和投入中受益。你可以在FPGA上测试OpenTitan体系结构的各个部分,但是完整的OpenTitan芯片无法立即生产。发布时间取决于多个因素,比如项目收到了多少社区反馈以及解决这些问题所需时间长度。

是否有人会真正制造它们还有待观察。但是,有寻求可靠信任根源并且同时获得经济利益的人们可能会从这个开源项目中受益,因为这种设计将改变某些方面的事实标准。

此外,该技术也面临微软等巨头竞争,他们最近推出了自己的专有硬件,以绕过固件来建立一个更加隐秘而不可预测的地方作为新起点。

最后,无论这个努力是否能够成功地用作广泛采用的蓝图,它都代表了主流开源硬件领域的一个重大进展。此前,由于物理制造工艺步伐缓慢,这一直是一个未知领域。

猜你喜欢