11月6日消息，據(jù)外媒報(bào)道，隨著黑客對(duì)操作系統(tǒng)、處理器甚至固件發(fā)動(dòng)越來(lái)越復(fù)雜的攻擊，制造商越來(lái)越多地轉(zhuǎn)向防篡改處理器，或利用通常被稱(chēng)為“安全飛地”的方式來(lái)阻止各種攻擊。它們將設(shè)備上的“信任根”放在不可改變的芯片中，每次系統(tǒng)開(kāi)始時(shí)都依賴(lài)它運(yùn)行加密檢查，以確保沒(méi)有任何東西被惡意修改過(guò)。如果出現(xiàn)錯(cuò)誤，“安全飛地”將停止機(jī)器啟動(dòng)。但這也存在一個(gè)令人頭疼的問(wèn)題：如何才能始終確保“安全飛地”本身可以信任？

這是個(gè)現(xiàn)實(shí)存在的問(wèn)題。雖然安全的“信任根”方案在許多方面提供了真正的安全改進(jìn)，但研究人員一再證明，這些芯片依然有被破壞的可能。這就是為何谷歌與由多家公司、非營(yíng)利組織和學(xué)術(shù)機(jī)構(gòu)組成的聯(lián)盟攜手的原因，他們都簽署了一項(xiàng)旨在提高“安全飛地”透明度、最終提高安全性的倡議。這個(gè)項(xiàng)目名為OpenTitan，旨在消除專(zhuān)有機(jī)器代碼和秘密制造的迷霧，后者使得任何處理器都難以被完全信任。OpenTitan由開(kāi)源硬件非營(yíng)利組織lowRISC CIC管理和指導(dǎo)。

lowRISC的聯(lián)合創(chuàng)始人兼董事加文·菲利斯（Gavin Ferris）說(shuō)：“OpenTitan項(xiàng)目不僅僅涉及某些知識(shí)產(chǎn)權(quán)的變動(dòng)，而且實(shí)際上它是個(gè)真正致力于設(shè)計(jì)、并不以牟利為目的工程組織。我們相信，透明度和安全性是相輔相成的，一切都與建立一個(gè)開(kāi)放源碼的信任根相一致。來(lái)自現(xiàn)有供應(yīng)商的芯片都是不透明的，里面有很多貓膩。你可以通過(guò)操作系統(tǒng)和他們對(duì)話，但是下面是什么呢？它下面的組件和架構(gòu)是什么樣的？這些都看不見(jiàn)?！?/p>

Titan團(tuán)隊(duì)

OpenTitan是個(gè)松散的架構(gòu)，它基于谷歌在Pixel 3和Pixel 4手機(jī)中使用的專(zhuān)有信任根芯片。但是OpenTitan有自己的芯片架構(gòu)，并有l(wèi)owRISC的工程師與ETH Zurich、G+D Mobile Security、Nuvoton Technology、Western Digital以及谷歌的合作伙伴共同開(kāi)發(fā)的大量原理圖。

OpenTitan的架構(gòu)非常類(lèi)似于高質(zhì)量、高可靠性的開(kāi)源軟件項(xiàng)目，就像開(kāi)源操作系統(tǒng)Linux，只是它是個(gè)芯片項(xiàng)目。谷歌聯(lián)盟將利用社區(qū)反饋和貢獻(xiàn)來(lái)開(kāi)發(fā)和改進(jìn)工業(yè)級(jí)芯片設(shè)計(jì)，而lowRISC將管理該項(xiàng)目，并保持建議，這些建議不會(huì)隨意上線。

你現(xiàn)在可以查看OpenTitan Github存儲(chǔ)庫(kù)，但是原理圖還沒(méi)有完成。谷歌聯(lián)盟希望在項(xiàng)目開(kāi)發(fā)過(guò)程中展示原理圖，這樣它就可以從早期的公眾審查和貢獻(xiàn)中受益。你可以在一種叫做現(xiàn)場(chǎng)可編程門(mén)陣列(Field Programmable Gate Array)的特殊類(lèi)型可再編程處理器上，測(cè)試OpenTitan架構(gòu)的部分內(nèi)容，但完整的OpenTitan芯片不會(huì)馬上制造出來(lái)。發(fā)布的確切時(shí)間將取決于幾個(gè)因素，比如項(xiàng)目收到多少社區(qū)反饋，以及解決這些問(wèn)題的難度。

是否有人真的會(huì)制造這種開(kāi)源芯片還有待觀察。但是，尋求安全信任根的制造商可以在OpenTitan中獲得安全和經(jīng)濟(jì)方面的好處。公開(kāi)提供的選項(xiàng)可能會(huì)讓公司繞過(guò)像ARM這樣的硅設(shè)計(jì)公司收取的授權(quán)費(fèi)。OpenTitan的設(shè)計(jì)也將幫助揭開(kāi)芯片設(shè)計(jì)中歷來(lái)漏洞百出的部分，比如固件和數(shù)據(jù)處理流程。

同時(shí)，任何希望使用OpenTitan的公司都需要正確地調(diào)整和利用OpenTitan，并且不引入新的漏洞，以便與現(xiàn)有軟件進(jìn)行互操作。OpenTitan面臨著像微軟這樣的重量級(jí)對(duì)手的競(jìng)爭(zhēng)，微軟最近宣布了自己的專(zhuān)有硬件，以繞過(guò)固件建立安全的信任根。

谷歌負(fù)責(zé)技術(shù)基礎(chǔ)設(shè)施的高級(jí)副總裁烏爾斯·霍爾澤 (Urs H?lzle)說(shuō)：“成功意味著它會(huì)變得更大，我們的目標(biāo)是每個(gè)人都可以在這方面實(shí)現(xiàn)標(biāo)準(zhǔn)化。我們認(rèn)為OpenTitan是生態(tài)系統(tǒng)的基礎(chǔ)，你不必只用一種方式使用它。ARM、AMD和英特爾提供這些類(lèi)型的芯片，但它們都是不透明的。我們不想從那里開(kāi)始，因?yàn)槲覀儫o(wú)法驗(yàn)證它?！?/p>

信任問(wèn)題

OpenTitan設(shè)計(jì)的某些部分不會(huì)公開(kāi)，至少在可預(yù)見(jiàn)的未來(lái)是這樣。這些部分都與工廠中芯片的實(shí)際物理制造有關(guān)，諸如“鑄造知識(shí)產(chǎn)權(quán)”、“芯片制造”和“物理設(shè)計(jì)工具包”等。他們暗示了在創(chuàng)造開(kāi)源硬件方面存在的巨大挑戰(zhàn)，畢竟制造開(kāi)源硬件需要大量的專(zhuān)業(yè)工廠和專(zhuān)有的硅制造工藝，而不僅僅是筆記本電腦和互聯(lián)網(wǎng)連接。

如果你沒(méi)有自己的硅廠，或者沒(méi)有辦法說(shuō)服現(xiàn)有的制造商為你制造OpenTitan芯片，你將無(wú)法得到它們。盡管設(shè)備制造商有可能通過(guò)OpenTitan之類(lèi)的東西節(jié)省授權(quán)費(fèi)，但征收這些費(fèi)用的硅制造商可能會(huì)抵制這類(lèi)開(kāi)源項(xiàng)目。

當(dāng)被問(wèn)及一個(gè)假想的開(kāi)源“安全飛地”時(shí)，嵌入式設(shè)備安全公司Red Balloon的首席科學(xué)家、英偉達(dá)前工程師賈汀·卡塔里亞(Jatin Kataria)指出，有些基本的制造組件可能會(huì)保持封閉。他說(shuō)：“OpenTitan芯片可能不會(huì)開(kāi)源專(zhuān)有的制造商架構(gòu)，那促使每個(gè)人都會(huì)去尋找新的攻擊。但通過(guò)開(kāi)源這么多其他層面，社區(qū)可以告訴你錯(cuò)誤的地方，這將是向前邁出的一大步。”

無(wú)論OpenTitan作為信任根硬件的廣泛使用藍(lán)圖是否完全成功，它都代表著主流開(kāi)源硬件項(xiàng)目的重要演變，此前由于物理制造的復(fù)雜性和較慢速度，這在很大程度上仍然是個(gè)未知的領(lǐng)域。