Google berättar mer om Titan som höjer säkerheten i Pixel 3

Postat:

13:36 - 2018-10-18

Skribent:

Kommentarer:

Google berättar mer om Titan som höjer säkerheten i Pixel 3

Under presentationen av Pixel 3 och Pixel 3 XL hävdade Google att det är deras säkraste telefoner hittills, tack vare nya säkerhetschippet Titan. Nu har internetjätten berättat mer om lösningen på sin produktblogg.

Google stoltserar med månatliga säkerhetsuppdateringar, årliga operativsystemuppdateringar, samt en säkerhetsmodul i Pixel 2 som skyddar låsskärmen och stärker diskkrypteringen. Uppföljarna har utrustats med säkerhetschippet Titan M – en variant av det chipp som skyddar Googles datacenter, fast för mobiler.

Först och främst säkrar Titan enheternas bootloader, det vill säga programmet som verifierar och laddar Android när mobilerna startas. Titan M håller reda på vilken den senaste säkra versionen av Android är och förhindrar angripare från att köra en äldre och potentiellt sårbar version av systemet. Chippet hindrar även bootloadern från att låsas upp inifrån Android.

Telefonerna använder dessutom Titan M för att säkra låsskärmen. Antalet inloggningsförsök begränsas och systemet dekrypteras inte förrän godkänt lösen har angivits. Detta gäller förstås redan i Android men fördelen är att beräkningarna genomförs helt oberoende av Titan M, vilket gör det svårare för en angripare att mixtra med processen.

Titan M kan vidare skydda tredjepartsappar och känsliga överföringar. Google har introducerat ett API som gör att privata nycklar både kan genereras av och lagras i chippet. Det finns även ett nytt API för att säkra och verifiera bekräftelser, som pengaöverföringar och onlineröstning, genom Titan. Pixel 3 är först ut med den typen av skydd.

Sista funktionen för Titan M är att chippet har motstånd mot insiderattacker. Det innebär att dess firmware aldrig kan uppdateras om användaren inte först har angivit sin låskod, så att en angripare inte kan byta ut dess firmware mot en illasinnad version.