文 | I/O

2018 年 10 月 9 日,Google Pixel 3/XL 在纽约正式亮相。无论是用单摄吊打(特指 iPhone XS Max)双摄的 AI 技术,还是 799 美元的起售价,它都引起了很多的争议。不过有一点是无可争议的,Pixel 3/XL 是一款在前所未有的搭载三款独立芯片的智能手机,三款独立芯片分别是高通骁龙 845、Pixel Visual Core 和 Titan M。

其中,Titan M 是 Google 专门为智能手机安全而打造的一款芯片,虽然在体积上不大,但它的来头却实在不小。

从 Titan 到 Titan M

关于 Google Pixel 3/XL 中 Titan M 芯片的来由,还要从 2017 年 3 月的 Google Cloud Next 大会上说起。

在这场大会上,Google 发布了一款名为 Titan 的安全芯片,尺寸上只有一款耳钉大小,功率也非常小。这是一款旨在用于 Google Cloud Platform(GCP)服务器上的产品,目的是保证其顾客代码和数据的安全性,可以防止政府间谍窃听硬件和插入固件植入来攻击电脑。

2017 年 8 月,Google 在官网发表博客,对 Titan 芯片的工作细节进行了深入介绍。从组件构成的角度,Titan 本身包含一个安全应用处理器、密码协处理器、硬件随机数发电机、精良的密钥层次结构、嵌入式静态 RAM(SRAM)、嵌入式闪存、只读存储器、串行外设接口(SPI)总线、底板管理控制器(BMC)或平台控制器中枢(PHC)。

从工作机制的角度简单来说,Titan 在硬件层面保护了 Google Cloud 数据中心从主机启动的那一刻开始的整个启动加载过程,防止外界通过固件漏洞的方式来破坏操作系统。

不仅如此,Titan 还提供了两个重要的附加安全属性——修复和第一指令完整性,它可以用来监测启动固件的所有字节。

总体来说,Titan 为整个系统提供了硬件级别的安全保障,甚至可以识别拥有 Root 权限的内部人士的操作;可以说是大大提供了安全性。雷锋网了解到,在 2018 年 7 月的新一届 Google Cloud 大会上,Titan 也得到了更新。

当然,就 Google Pixel 3/XL 上所搭载的 Titan M 而言,它在某种意义上是 Titan 的延续,至少在命名和用途上是如此(M 是 Mobile 的意思)。不过与已经很省电的 Titan 相比,Titan M 的体积更小一些,也更加省电——这对于一款智能手机来说毫无疑问是必须的。

Google 表示,实际上,Titan M 就是从 Titan(for Data Center)那里取来的功能,只不过针对 Mobile 进行了加工。

Titan M 如何保护手机安全?

Google 想要在 Pixel 智能手机上采用一个专用的模块来保护其数据安全,并非是心血来潮的事情;因为其实在去年 10 月份发布的 Google Pixel 2/XL 中,就已经拥有一个硬件级别的安全模块(Security Modeule),目的是提供企业级别的安全——由此可知,Pixel 系列某种意义上试图面向的也是企业用户。

按照 Google 在 2017 年 11 月 14 的博客描述,Google Pixel 2 中内置的 Security Modeule 可以保护智能手机在锁屏状态下的数据安全,防止攻击者绕过用户设置的密码来窃取数据。雷锋网了解到,实际上 Pixel 2/XL 内置的 Security Modeule 是一个独立于高通骁龙 835 SoC 的硬件结构,它甚至拥有自己的 Flash/RAM/处理单元等组件。

从这个角度来看,Pixel 3/XL 内置的 Titan M 显然是对上述 Security Modeule 的继承和更新。

Titan M 在保护机制上与 Titan 有某种相同之处。它对智能手机的保护从 Boot 层面开始,与 Verified Boot 进行了深度整合,保证 bootlooder 加载的是正确的 Android 版本,阻止任何想要对 Android 进行降级的行为;不仅如此,Titan M 还阻止 Android 系统中的潜在攻击者解锁 Bootloader(这意味着 Pixel 3 的 Bootloader 不能被解锁了?)

除此之外,Titan M 可以帮助 Pixel 3/XL 来验证锁屏密码,限制不良程序试图解锁手机的次数,防止数据篡改和窃取——这一功能与上文中提到的 Security Modeule 的功能有相似之处。

Titan M 不仅可以用来保护 Android 操作系统和它的功能完整,也可以保护第三方应用和涉及到安全敏感性的交易(Transaction)。

在 Android 9 中,Google 提供了 StrongBox KeyStore API,应用开发者可以用之来经密码存储在 Titan M 中;同时,针对需要通过跳转来完成交易的应用,比如说电子投票、转账,Google 在 Android 中也提供了 Protected Confirmation API,该 API 同样得到了 Titan M 在硬件层面的支持。

在接受 Wired 采访时,Google 安全项目经理 Xiaowen Xin 表示,Titan M 的固件将会在未来几个月开源,这在行业中也是非常独特的。

另外,关于 Titan M 自身的安全性,Google 也有所准备。除非用户输入了密码,否则 Titan M 的固件永远不会得到任何更新,这就完全阻断了攻击者试图通过损坏 Titan M 来干坏事的可能性。

雷锋网总结

发展到今天,Google Pixel 系列已经步入到第三代;且不说外观如何,Google Pixel 系列在底层硬件层面的确做了许多普通消费者难以感知到的努力,比如说 Pixel Visual Core 和 Titan M。雷锋网认为,这些努力虽然一时难以被转化为明显的销量,但毫无疑问是 Google 在走向软硬件结合道路上的重要步伐。而在数据安全被愈加重视的时代,Titan M 的重要性是毋庸置疑的。

正如哥伦比亚大学的计算机科学家 Simha Sethumadhavan 的评价:

Google 所做这种层面的硬件改进,我认为是非常了不起的。它比软件防护更难取得突破,难度高得多了。

声明:本文来自雷锋网,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。