谷歌开源安全芯片项目OpenTitan旨在解决社会信任问题影响手机处理器十大排名
谷歌推动OpenTitan项目,旨在解决安全芯片信任问题,影响手机处理器十大排名的社会认知。该项目致力于开发一个开放透明的安全芯片设计,以用于数据中心、存储和计算机外围设备,并且允许社区检查硬件中的安全漏洞和后门。此举是为了应对黑客攻击的复杂性,以及制造商关注防篡改处理器(或其部分)的需求。
制造商通常在芯片中使用“信任根”,以确保系统启动时没有恶意内容被篡改。如果发现问题,安全区域会阻止计算机启动。这就引出了如何确保始终可以信任这些区域本身的问题。
尽管提高了许多方面的安全性,但研究人员指出,这些芯片仍可能被破坏。因此,Google与多家公司、非营利组织和学术机构共同发起了OpenTitan项目,以提高安全区域的透明度并增强其安全性。
OpenTitan基于Google Pixel 3和4手机中使用的专有信任根芯片,但由低RISC等合作伙伴开发。它类似于高质量、高可靠性的开源软件项目,如Linux,但用于芯片设计。这个联盟将利用社区反馈来开发工业级芯片设计,而低RISC将管理该项目以确保其稳定性。
虽然OpenTitan目前仅能在FPGA上测试,其完整版尚未生产,但这项开源硬件可能为寻求可靠信任根源的制造商提供经济效益,同时保持高度安全性。此外,该项目也面临来自微软等巨头的大型竞争者,他们推出了自己的专有硬件以绕过固件建立信任根。
然而,无论结果如何,OpenTitan代表着主流开源硬件领域的一大进步,它向公众展示了一个具有潜力的解决方案,即使物理制造过程存在挑战。