Google se ha asociado con varias compañías tecnológicas para desarrollar y construir OpenTitan, un nuevo proyecto colaborativo de diseño de chip seguro de código abierto.
El objetivo de OpenTitan es crear diseños de chips confiables para su uso en centros de datos, almacenamiento y periféricos informáticos, que sean abiertos y transparentes. Esto permite a cualquiera inspeccionar el hardware en busca de vulnerabilidades de seguridad y puertas traseras.
Llega en un momento en que los gigantes tecnológicos y los gobiernos son cada vez más conscientes de que los estados nacionales hostiles están tratando de infiltrarse y comprometer las cadenas de suministro en un esfuerzo por llevar a cabo la vigilancia o el espionaje a largo plazo.
OpenTitan se basa en el éxito del propio chip personalizado de Google, Titan. Este utiliza en sus llaves de seguridad multifactor y sus teléfonos Android de marca propia. Es fundamental para el éxito del chip su tecnología de raíz de confianza, que garantiza criptográficamente que el chip no ha sido manipulado. Root-of-trust proporciona una base sólida para el sistema operativo y las aplicaciones que se ejecutan en el chip.
¿Cómo funciona OpenTitan?
Google dijo que OpenTitan será administrado por LowRisc, una comunidad sin fines de lucro. Y dependerá de las alianzas con ETH Zurich, G + D Mobile Security, Nuvoton Technology y Western Digital para apoyar el proyecto.
OpenTitan será independiente de la plataforma y se puede adaptar a casi cualquier dispositivo o software, dijo Google.
No es el primer proyecto dedicado a crear diseños de chips seguros. El Open Compute Project, con el apoyo de Facebook, Intel y Google, fue creado para diseños de código abierto para sus servidores de infraestructura centrales como parte de un esfuerzo para obtener una mayor eficiencia de las operaciones del centro de datos.
Apple también tiene su propio silicio personalizado seguro, aunque patentado, el Apple T2. Este se encuentra en sus últimas MacBooks, que utiliza para controlar las funciones de seguridad de un dispositivo y almacenar las contraseñas y claves de cifrado del usuario.