OpenTitan: Pioneirando Roots of Trust de Silício Open-Source Transparentes para Sistemas Mais Seguros

À medida que a conectividade de dispositivos se expande, o risco de ataques cibernéticos cresce. No núcleo de hardware seguro está a root of trust (RoT). Embora muitos fabricantes embarquem RoT em silício, designs proprietários frequentemente carecem de transparência, forçando designers a depositar fé cega em componentes invisíveis.

Entra o OpenTitan – uma coalizão comprometida em tornar segurança confiável disponível exatamente no nível do silício através de abertura e acessibilidade sem precedentes.

A iniciativa une líderes como ETH Zurich, G+D Mobile Security, Google, Nuvoton Technology e Western Digital, e é dirigida pela independente, sem fins lucrativos lowRISC CIC (Cambridge, Reino Unido). Aproveitando uma evolução do chip Titan do Google e do núcleo RISC-V da ETH, o projeto visa entregar um RoT mais aberto, transparente e de alta qualidade que sustentará confiança em sistemas críticos.

O OpenTitan promete um grau radical de transparência – tudo, até o limite da foundry, é aberto. Engenheiros de empresas parceiras estão abertamente criando o design lógico de um RoT de silício, incluindo o processador RISC-V Ibex da lowRISC, coprocessadores criptográficos, gerador de números aleatórios de hardware, hierarquia de chaves sofisticada, interfaces de memória volátil e não volátil, mecanismos defensivos, periféricos I/O e lógica de secure-boot. O resultado será um design de RoT de alta qualidade e diretrizes de integração adequadas para servidores de data center, arrays de armazenamento, periféricos e mais.

Open-source do design de silício aumenta transparência, confiança e, por fim, segurança. Um RoT de silício garante que a stack de hardware e seu software permaneçam em um estado verificado e confiável autenticando firmware de boot, prevenindo malware de baixo nível e fornecendo identidade de máquina criptograficamente única. Também protege chaves de criptografia de adulteração – mesmo durante envio – e entrega trilhas de auditoria tamper-evident e serviços de segurança em runtime.

"Integridade de sistema deve ser ancorada em silício", declarou Dominic Rizzo, líder do OpenTitan no Google Cloud, no lançamento do projeto. "Construímos nosso próprio RoT Titan proprietário para data centers do Google, aprendendo que integração transparente e integridade de instrução são essenciais. OpenTitan torna esse mesmo nível de confiança abertamente disponível e flexível, eliminando a necessidade de fé cega."

Por Que Open Source?

Parceiros fundadores do OpenTitan (Imagem: OpenTitan)

Na maioria dos designs, o RoT fica fisicamente entre o processador de boot e a ROM não volátil ou flash que contém o firmware inicial. O RoT valida integridade do firmware antes que o processador possa iniciar o boot, e pode fornecer um caminho de recuperação se bugs latentes de firmware surgirem. O módulo RoT é tipicamente um chip separado ou um bloco IP embarcado em um SoC.

RoTs de silício encontram aplicação em motherboards de servidores, placas de rede, dispositivos cliente como laptops e telefones, roteadores de consumo e dispositivos IoT. O Google confiou em seu RoT Titan personalizado para garantir que suas máquinas de data center deem boot apenas de código verificado.

O Google enfatizou a necessidade de "ancorar confiança em silício" e afirmou: "Juntos com nossos parceiros, visamos compartilhar os benefícios de chips RoT confiáveis pela indústria tornando-os open source."

Richard New, VP de pesquisa e desenvolvimento da Western Digital, observou que todos os chips RoT em circulação hoje são proprietários. "Como implementações são opacas, usuários finais não podem verificar independentemente a qualidade da arquitetura, firmware ou design de hardware do RoT", disse ele. "Usuários devem confiar que o designer implementou corretamente e sem erros."

O OpenTitan argumenta que um RoT de silício open-source oferece as mesmas vantagens de construção de confiança que software open-source: design transparente, detecção precoce de problemas e redução de fé cega. Contribuições da comunidade impulsionam inovação, enquanto um design de referência comum fornece escolha de implementação e preserva consistência de interface.

OpenTitan espera entregar um nível radical de transparência, abrindo virtualmente tudo, até a "foundry boundary". (Imagem: OpenTitan)

A estratégia do OpenTitan repousa em três pilares: transparência, qualidade e flexibilidade. Qualquer um pode inspecionar, avaliar e contribuir para o design e documentação, garantindo um RoT de silício transparente e confiável. O grupo está entregando um design logicamente seguro de alta qualidade, completo com firmware de referência, colateral de verificação e documentação abrangente. Flexibilidade permite que adotantes reduzam custos e alcancem mercados mais amplos integrando um RoT vendor-agnostic em servidores, armazenamento, periféricos e outros dispositivos.

Na coletiva de imprensa, Gavin Ferris, cofundador e membro do board da lowRISC, disse: "Estamos aproximadamente 40-50% completos no design de referência."

New adicionou: "OpenTitan jogará um papel maior em nossa estratégia. A Western Digital há muito defende open source – pense Linux e RISC-V – e acredita que as soluções mais seguras surgem de implementações abertas, inspecionáveis, acopladas com políticas transparentes. OpenTitan tem potencial para disrupção do modelo proprietário e oferecer à indústria um RoT de referência open-source de alta qualidade."

Reação da Indústria

John Moor, diretor administrativo da IoT Security Foundation, disse ao EE Times Europe que um RoT é essencial para segurança IoT. "Custo é uma barreira maior, então um RoT open-source ajudaria", disse ele, adicionando que escrutínio e apoio do Google dão credibilidade.

Andy Hopper, chairman da lowRISC e ex-fundador da empresa que se tornou Arm, observou: "A root of trust de silício é crítica demais para ser proprietária. OpenTitan exemplifica como desenvolvimento open-source impulsiona inovação e entrega silício verdadeiramente confiável. Em um mundo pós-Lei de Moore, colaboração e transparência são o caminho a seguir."

Haydn Povey, CEO da Secure Thingz e ex-líder de segurança na Arm, enfatizou a necessidade de aumentar conscientização sobre RoTs – sejam open ou proprietários. "Segurança nunca será perfeita, mas fomentar discussão aberta previne lacunas. Quando feito corretamente, open source pode ser ainda mais seguro", disse ele.

Povey destacou que segurança é a próxima fronteira da computação – do edge ao enterprise – e que OpenTitan representa um passo significativo em direção a segurança de sistema open-source.