今日要闻
2018 年 10 月 9 日,Google Pixel 3/XL 在纽约正式亮相。无论是用单摄吊打(特指 iPhone XS Max)双摄的 AI 技术,还是 799 美元的起售价,它都引起了很多的争议。不过有一点是无可争议的,Pixel 3/XL 是一款前所未有的搭载三款独立芯片的智能手机,三款独立芯片分别是高通骁龙 845、Pixel Visual Core 和 Titan M。
其中,Titan M 是 Google 专门为智能手机安全而打造的一款芯片,虽然在体积上不大,但它的来头却实在不小。
从 Titan 到 Titan M
关于 Google Pixel 3/XL 中 Titan M 芯片的来由,还要从 2017 年 3 月的 Google Cloud Next 大会上说起。
在这场大会上,Google 发布了一款名为 Titan 的安全芯片,尺寸上只有一款耳钉大小,功率也非常小。这是一款旨在用于 Google Cloud Platform(GCP)服务器上的产品,目的是保证其顾客代码和数据的安全性,可以防止政府间谍窃听硬件和插入固件植入来攻击电脑。
2017 年 8 月,Google 在官网发表博客,对 Titan 芯片的工作细节进行了深入介绍。从组件构成的角度,Titan 本身包含一个安全应用处理器、密码协处理器、硬件随机数发电机、精良的密钥层次结构、嵌入式静态 RAM(SRAM)、嵌入式闪存、只读存储器、串列外设界面(SPI)总线、底板管理控制器(BMC)或平台控制器中枢(PHC)。
从工作机制的角度简单来说,Titan 在硬件层面保护了 Google Cloud 数据中心从主机启动的那一刻开始的整个启动载入过程,防止外界通过固件漏洞的方式来破坏操作系统。
不仅如此,Titan 还提供了两个重要的附加安全属性——修复和第一指令完整性,它可以用来监测启动固件的所有字节。
总体来说,Titan 为整个系统提供了硬件级别的安全保障,甚至可以识别拥有 Root 许可权的内部人士的操作;可以说是大大提供了安全性。雷锋网了解到,在 2018 年 7 月的新一届 Google Cloud 大会上,Titan 也得到了更新。
当然,就 Google Pixel 3/XL 上所搭载的 Titan M 而言,它在某种意义上是 Titan 的延续,至少在命名和用途上是如此(M 是 Mobile 的意思)。不过与已经很省电的 Titan 相比,Titan M 的体积更小一些,也更加省电——这对于一款智能手机来说毫无疑问是必须的。
Google 表示,实际上,Titan M 就是从 Titan(for Data Center)那里取来的功能,只不过针对 Mobile 进行了加工。
Titan M 如何保护手机安全?Google 想要在 Pixel 智能手机上采用一个专用的模块来保护其数据安全,并非是心血来潮的事情;因为其实在去年 10 月份发布的 Google Pixel 2/XL 中,就已经拥有一个硬件级别的安全模块(Security Modeule),目的是提供企业级别的安全——由此可知,Pixel 系列某种意义上试图面向的也是企业用户。
按照 Google 在 2017 年 11 月 14 日的博客描述,Google Pixel 2 中内置的 Security Modeule 可以保护智能手机在锁屏状态下的数据安全,防止攻击者绕过用户设置的密码来窃取数据。雷锋网了解到,实际上 Pixel 2/XL 内置的 Security Modeule 是一个独立于高通骁龙 835 SoC 的硬件结构,它甚至拥有自己的 Flash/RAM/处理单元等组件。
从这个角度来看,Pixel 3/XL 内置的 Titan M 显然是对上述 Security Modeule 的继承和更新。
Titan M 在保护机制上与 Titan 有某种相同之处。它对智能手机的保护从 Boot 层面开始,与 Verified Boot 进行了深度整合,保证 bootlooder 载入的是正确的 Android 版本,阻止任何想要对 Android 进行降级的行为;不仅如此,Titan M 还阻止 Android 系统中的潜在攻击者解锁 Bootloader(这意味着 Pixel 3 的 Bootloader 不能被解锁了?)
除此之外,Titan M 可以帮助 Pixel 3/XL 来验证锁屏密码,限制不良程序试图解锁手机的次数,防止数据篡改和窃取——这一功能与上文中提到的 Security Modeule 的功能有相似之处。
Titan M 不仅可以用来保护 Android 操作系统和它的功能完整,也可以保护第三方应用和涉及到安全敏感性的交易(Transaction)。
在 Android 9 中,Google 提供了 StrongBox KeyStore API,应用开发者可以用之来经密码存储在 Titan M 中;同时,针对需要通过跳转来完成交易的应用,比如说电子投票、转账,Google 在 Android 中也提供了 Protected Confirmation API,该 API 同样得到了 Titan M 在硬件层面的支持。
在接受 Wired 采访时,Google 安全项目经理 Xiaowen Xin 表示,Titan M 的固件将会在未来几个月开源,这在行业中也是非常独特的。
另外,关于 Titan M 自身的安全性,Google 也有所准备。除非用户输入了密码,否则 Titan M 的固件永远不会得到任何更新,这就完全阻断了攻击者试图通过损坏 Titan M 来干坏事的可能性。
雷锋网总结发展到今天,Google Pixel 系列已经步入到第三代;且不说外观如何,Google Pixel 系列在底层硬件层面的确做了许多普通消费者难以感知到的努力,比如说 Pixel Visual Core 和 Titan M。雷锋网认为,这些努力虽然一时难以被转化为明显的销量,但毫无疑问是 Google 在走向软硬件结合道路上的重要步伐。而在数据安全被愈加重视的时代,Titan M 的重要性是毋庸置疑的。
正如哥伦比亚大学的计算机科学家 Simha Sethumadhavan 的评价:
Google 所做这种层面的硬件改进,我认为是非常了不起的。它比软件防护更难取得突破,难度高得多了。
您可能敢兴趣
声明: 凡注明为其他媒体来源的信息,均为转载自其他媒体,转载并不代表本网赞同其观点,也不代表本网对其真实性负责。如系原创文章,转载请注明出处; 您若对该稿件内容有任何疑问或质疑,请即联系,本网将迅速给您回应并做处理。邮箱:mail@laishu.com
为您推荐
校园贷再曝乱象这到底是什么情况,了解最新消息?
2018-04-15 21:34
8月分手魔咒:不平衡的爱情注定走不远
2018-08-21 11:37
饮食提醒切记红薯的“死对头”
2018-02-21 03:39
红唇族加烟酒 罹癌增123倍 医师告诉你危害不只这些...
2019-11-06 17:37
秋葵,生菜
2020-01-27 07:42:15
滑坡毁百年铁轨 怎么回事
2019-02-02 05:46
解读改善你的饮食的3款创新菜肴
2018-02-25 03:39
李湘为女儿庆生 一家人真是太有爱了
2019-01-25 19:26
生完二胎后首露脸!福原爱瘦14公斤身材纤细
2019-07-27 12:32
2018CBME孕婴童展益生碱奏响全球备孕最强音
2018-08-01 13:46
月经不调饮食来调
2018-04-01 10:37
粗盐热敷4个部位治好4大顽疾可惜很少有人会用
2019-03-05 22:46
讨厌金牛座的人 是因为不懂金牛座 他们其实和你想像中的不同
2019-07-02 16:13
他才出生四天,四肢黑到要截肢、一碰就可能死亡!这一切只因爸妈一个无知的决定…
2018-02-17 12:45
石家庄现天价板面 为何如此天价 哪些人来吃
2019-02-02 04:47
统一西武双狮联名活动 日职传奇球星东尾修开球
2019-07-15 21:31
街头最红三大台式水果茶!!斗分量斗特色斗选择
2018-05-13 22:37
9个月婴儿如何进行认知能力训练
2018-02-15 01:00
最会伤人、伤人至深的十二星座排行榜 人必有一死 死于天蝎或死于水瓶
2018-05-03 06:34
对现任够深情 对前任够狠心的星座 第一名:金牛座
2019-07-08 16:18
滴滴顺风车回归 具体何时能归 消费者:等你回归
2019-04-15 20:39
从“出汗多”看体质?谨记养生方法,值得收藏!-今日头条(www.toutiao.com)
2018-01-11 23:45
备孕 你知道备什么吗?
2018-09-05 09:51
宝宝颅内出血、脑死亡竟是因为掉床 孩子坠床后万不可做错这3件事…
2018-10-16 12:57
日职/令和的怪物石垣岛初上陆 专属商品卖翻天
2020-09-17 12:51:25
新光三越彩虹市集改装结集60家餐厅品牌这5家人气超旺
2018-05-11 12:39
蝉联七年癌症死因第一名!预防大肠癌吃两物:越浓稠越抗癌,日本人爱吃、不想得癌更要吃|每日健康 Health
2019-03-21 21:53
每日排尿1500CC. 与尿路结石说再见
2019-10-25 18:35
原来这个八卦卦序的原理是这样的 其背后隐藏高深的宇宙奥秘
2018-05-10 04:36
只不过用硬币刮“这里”,不到3天!!五脏六腑的毒素竟然全排光了!便秘没了、气色也好了!效果太惊人。。。
2018-01-27 16:45
今日要闻
Dr. Martens联名X-GIRL释出霸气厚底系列!音乐人、潮流人都该来一双
真的来了!GD亲晒PEACEMINUSONE x Nike AF 1,白色“Para-Noise 2.0”超欠买!
adidas推出城市Online Run!王阳明、雷理莎脚踩Supernova、Boston 9限定鞋畅跑信义区
德国鞋履品牌Trippen秋冬新入荷!经典&创新任你选!
阿部千登势再推神作!sacai x Nike Vaporwaffle联名释出,四款新色攻陷你的荷包!
还有机会入手!Off-White x Air Jordan 5“色违”版本联名鞋即将开卖
Joel Embiid首代签名篮球鞋“UA Embiid One”台湾正式发售
Dr. Martens经典再进化!Heritage Distortion系列“双黄线”震撼登陆