Google готує Titan M3: «Епічний» апгрейд безпеки для майбутніх Pixel
Google, схоже, нарешті згадала, що безпека — це не тільки щомісячні патчі, які іноді ламають Bluetooth, а й залізо, яке має бути на крок попереду хакерів. Після тривалої експлуатації чіпа Titan M2, який став стандартом для смартфонів компанії ще за часів динозаврів (за мірками мобільного ринку), розробники готують наступне покоління захисного співпроцесора — Titan M3.
П’ять років на одній барикаді
Поточний чіп Titan M2 з’явився разом із лінійкою Pixel 6 та першим поколінням SoC Tensor. З того часу він був незмінним вартовим у кожному смартфоні Google, включаючи бюджетні моделі серії «a». Цей маленький шматок кремнію виконує брудну, але критично важливу роботу: він забезпечує процес, відомий як Verified Boot, зберігає ключі шифрування безпосередньо на пристрої та відповідає за перевірку пароля на екрані блокування. По суті, це ізольований сейф всередині смартфона, до якого операційна система Android не має прямого доступу.
Кодова назва «Epic»: Маркетинг чи реальні зміни?
Новий чіп отримав внутрішню назву Epic. Звучить претензійно, навіть за мірками Кремнієвої долини. Проте в контексті Google це може означати серйозний зсув у стратегії розробки заліза. Відомо, що майбутні процесори Tensor G5 (проект Laguna) мають стати першими повністю самостійними чіпами Google, розробленими без активної участі Samsung і виготовленими на потужностях TSMC. Логічно, що разом із новою платформою компанія оновить і систему безпеки.
За п’ять років, що минули з релізу Titan M2, методи фізичних атак на залізо та способи компрометації ключів шифрування значно еволюціонували. Хоча поточне покоління має високий сертифікат захисту Common Criteria EAL5+, індустрія вимагає більшого. Titan M3, ймовірно, запропонує покращену стійкість до атак по сторонніх каналах (side-channel attacks) та вищу швидкість обробки криптографічних операцій, що важливо для швидкого розблокування пристрою та роботи з біометричними даними.
Чому це важливо для користувача
Звичайному власнику Pixel не обов’язково знати архітектуру RISC-V, на якій базуються ці чіпи. Важливо інше: Titan M3 — це захист від відкату прошивки на вразливі версії та гарантія того, що ваші дані залишаться зашифрованими, навіть якщо пристрій потрапить до рук зловмисників із професійним обладнанням. Очікується, що новий пристрій дебютує разом із ювілейною серією Pixel 10. Це виглядає як планове оновлення, яке вже давно назріло, адже «засиджуватися» на одному рівні безпеки протягом п’яти років у сучасному світі — це розкіш, яку Google більше не може собі дозволити.
Питання безпеки та ідентифікації стають дедалі гострішими не лише на рівні заліза смартфонів, а й у популярних сервісах. Наприклад, нещодавно Discord пояснив, як буде визначатися вік користувача без зайвих перевірок, що також стосується приватності та захисту особистих даних у мережі.
