Google s’est associé à plusieurs sociétés technologiques pour développer et construire OpenTitan, un nouveau projet collaboratif de conception de puces sécurisées open-source.
L’objectif de la nouvelle coalition est de développer des conceptions de puces fiables pour les centres de données, le stockage et les périphériques informatiques, qui sont à la fois ouverts et transparents, permettant à quiconque d’inspecter le matériel pour détecter les failles de sécurité et les backdoors.
Ceci survient à un moment où les géants de la technologie et les gouvernements sont de plus en plus conscients que des États nations hostiles tentent d’infiltrer et de compromettre les chaînes d’approvisionnement dans le but d’exercer une surveillance à long terme ou de faire de l’espionnage.
OpenTitan s’appuie sur le succès de la puce sur mesure de Google, Titan, qui est utilisée dans ses clés de sécurité multifactorielles et ses téléphones Android de marque propre. Le succès de la puce repose essentiellement sur sa technologie de racine de confiance, qui garantit cryptographiquement que la puce n’a pas été trafiquée. Le « Root-of-trust » fournit une base solide pour le système d’exploitation et les applications fonctionnant sur la puce.
Selon Google, OpenTitan sera géré par LowRisc, une communauté à but non lucratif, et s’appuiera sur des partenariats avec l’ETH Zurich, G+D Mobile Security, Nuvoton Technology et Western Digital pour soutenir ce projet.
OpenTitan sera indépendant de la plate-forme et peut être adaptée à presque n’importe quel appareil ou logiciel, selon Google.
Ce n’est pas le premier projet consacré à la conception de puces sécurisées. Le projet Open Compute Project, soutenu par Facebook, Intel et Google, a été créé pour des conceptions en open-source destinés à ses serveurs d’infrastructure de base dans le cadre d’un effort visant à améliorer l’efficacité des opérations des centres de données.
Apple dispose également de son propre silicium personnalisé sécurisé – bien que propriétaire -, l’Apple T2, que l’on trouve dans ses derniers MacBooks, qu’il utilise pour contrôler les fonctions de sécurité d’un appareil et stocker les mots de passe et les clés de cryptage de l’utilisateur.
https://techcrunch.com/2019/11/05/google-opentitan-secure-chip/
https://github.com/lowRISC/opentitan
https://ethz.ch/en/news-and-events/eth-news/news/2019/11/project-opentitan.html
