Handy - Navigation Google Pixel 6: RISC-V-Kern im Sicherheitschip Titan M2

Die Google-Smartphones der Baureihe Pixel besitzen schon seit einigen Generationen diskrete Sicherheitschips aus der "Titan"-Familie, die Google selbst entwickelt. In der jüngsten Generation Pixel 6 nutzt Google beim Titan M2 die offene Befehlssatzarchitektur RISC-V.
In einem

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

zahlreiche Sicherheits-, Datenschutz- und Verschlüsselungsfunktionen der

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

. Dabei gehen sie kurz auch auf den Titan M2 ein, der als separater Chip per Serial Peripheral Interface (SPI) mit dem ebenfalls von Google enwickelten ARM-SoC namens "Tensor" verbunden ist.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Kopplung zwischen Google Tensor und Google Titan M2.
(Bild: Google)

TrustZone, Security Core plus Titan M2​

Im Tensor nutzt Google einerseits – wie bei Android-Smartphones üblich – die Sicherheitsfunktion ARM TrustZone der acht ARM-Kerne, in der das

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

läuft. Zudem ist ein separater "Tensor Security Core" vorhanden, der eingebautes SRAM und einen separaten Teil des DRAM nutzt und Kryptorechenwerke enthält. Der Tensor Security Core schützt kryptografische Schlüssel der Nutzer, härtet den sicheren Bootmodus (Secure Boot) und übernimmt die Kommunikation mit dem Titan M2.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Funktionsblöcke im "OpenTitan"
(Bild: Google)

Laut dem Google-Blog dient der Titan M2 vorwiegend als Hardware Security Module (HSM), das

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

nutzt. Der Chip erzeugt und speichert kryptografische Schlüssel, die wiederum PINs und Passwörter schützen, auch im Verbund mit dem Tensor Security Core.

Leider geht Google nicht näher darauf ein, wie eng der Titan M2 mit dem 2019 gestarteten

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

verwandt ist. Der Titan M2 wurde laut Google jedenfalls von einem unabhängigen

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

.

Titan M2 und die Konkurrenz​

Der Verbund von Tensor Security Core und Titan M2 stellt ähnliche Funktionen bereit wie ein Trusted Platform Module (TPM 2.0) oder ein Apple T2 beziehungsweise die in den Apple-M1-Prozessoren eingebaute Secure Enclave. In Chromebooks setzt Google den

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

ein.
Auch Samsung setzt im Galxy S20 einen separaten, aber öffentlich nicht näher spezifizierten

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

. Zudem verkauft Samsung die hauseigenen

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

.

Für Windows-Rechner kommen künftig Prozessoren von AMD, Intel, Qualcomm und vielleicht auch

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

mit integriertem "

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

"-Controller.
Quelle: heise