擔(dān)心手機(jī)不安全?谷歌Pixel 3內(nèi)置安全芯片Titan M
現(xiàn)在人們的手機(jī)變得越來(lái)越重要,丟失或者被黑客攻擊都可能給用戶造成嚴(yán)重的損失,谷歌為此給自家最新手機(jī)pixel 3內(nèi)置了安全芯片Titan M,進(jìn)一步提升手機(jī)的安全性。
谷歌昨日在自己的安卓開(kāi)發(fā)者博客發(fā)布了文章,介紹了自家Pixel 3系列手機(jī)內(nèi)置的安全芯片Titan M。這枚芯片為手機(jī)的安全性能帶來(lái)了巨大的提升。
這塊芯片是一款A(yù)RM Cortex-M3微處理器,本身直接與操作系統(tǒng)的安全啟動(dòng)過(guò)程相關(guān)聯(lián)。通過(guò)這枚芯片,手機(jī)可以將系統(tǒng)保持在最新的安卓版本,防止固件被回滾到舊版本,這些舊版本相對(duì)來(lái)說(shuō)會(huì)更不安全。
與此同時(shí),Titan M還能阻止Bootloader解鎖嘗試,并能限制手動(dòng)輸入屏幕解鎖密碼的嘗試次數(shù)。此外,Titan M芯片是一顆獨(dú)立的芯片,使用了受保護(hù)的閃存,Titan M的處理器、緩存、內(nèi)存和持久存儲(chǔ)不與手機(jī)系統(tǒng)的其余部分共享。Titan M本身與Pixel手機(jī)的側(cè)面按鈕建立直接的電路連接,遠(yuǎn)程攻擊者無(wú)法通過(guò)假按鈕假裝按下。
谷歌表示,Titan M固件源代碼將很快公布。谷歌雖然擁有簽署Titan M固件所需的根密鑰,但是為了二進(jìn)制透明的目的,開(kāi)發(fā)者可以基于公共源進(jìn)行二進(jìn)制重構(gòu)建。
對(duì)于谷歌的這一做法大家怎么看,你們認(rèn)為有沒(méi)有必要給手機(jī)內(nèi)置安全芯片呢?內(nèi)置安全芯片是否會(huì)大幅提升安全性?