Arm brengt eerste Morello-boards uit met op security gerichte Cheri-architectuur

Arm heeft de eerste prototypes van zijn Morello-boards opgestuurd naar securityonderzoekers. Die maken gebruik van een nieuwe beveiligingsarchitectuur genaamd Cheri, die zich specifiek richt op de beveiliging van het geheugen.

Arm schrijft dat het de boards voor het eerst beschikbaar maakt voor softwareontwikkelaars en securityonderzoekers. Morello is een onderzoeksprogramma waarmee Arm de beveiliging van chips wil onderzoeken. Dat doet het samen met de Universeit van Cambridge en bedrijven zoals Microsoft en Google. De Morello-boards zijn het resultaat van het onderzoek van de afgelopen vijf jaar.

Morello bestaat uit een ontwikkelboard met een Armv8.2-A-processor die gebruik maken van de Cheri-architectuur. Dat staat voor Capability hardware enhanced RISC instructions. Cheri beschermt met name hoe pointers werken in de chip, bijvoorbeeld door te beperken hoe vaak en op welke locaties die het geheugen kunnen aanspreken en voor welke functies dat kan. Ook wordt met Cheri het geheugen opgedeeld in compartimenten, zodat een aanvaller met een geheugenaanval niet alle informatie uit een systeem kan halen. De Cortex-cores op de Morello-boards zijn de eerste stukken hardware waarop die architectuur in de praktijk wordt getest.

Arm zegt dat het met de nieuwe technologie voornamelijk wil inzetten op het beschermen van chips tegen geheugenaanvallen. Die zouden volgens Arm het meest voorkomen. Morello-chips zouden in de toekomst veel in iot-apparaten worden gebruikt, maar ook in voertuigen of datacenters, zegt het bedrijf.

Arm Morello

Door Tijs Hofmans

Nieuwscoördinator

20-01-2022 • 13:57

7

Submitter: Squee

Reacties (7)

Sorteer op:

Weergave:

Arm heeft de eerste prototypes van zijn Morello-boards opgestuurd naar securityonderzoekers.
ARM is bekend van de open source designs, dus dan lijkt me het logisch om er (onafhankelijke, neem ik aan?) beveiligingsonderzoekers naar te laten kijken, ervan uitgaande dat deze ook open source is.

Weet iemand toevallig of controle door onafhankelijke experts vaker gebeurt in deze sector? Hoe zit het eigenlijk bij closed-source, laat bijvoorbeeld Intel de designs ook op zo'n manier testen?

Wellicht is er iemand die hier wat meer licht op kan laten schijnen.

Edit: blijkbaar heb ik me daar dan in vergist. Dank voor de toelichting.

[Reactie gewijzigd door JKL-NL op 30 juli 2024 19:07]

ARM is een closed source hardware vendor die misschien aan open source software bij draagt, maar de techniek in de chip zelf wordt alleen verkocht aan andere bedrijven om er producten van te maken.

Daarom vind ik de statement dat de chips in de toekomst in iot of servers komen vreemd: ARM verkoopt hardware designs aan bedrijven die deze in chips gebruiken - bij mijn weten verkoopt ARM geen silicium...

Bron: ik integreer ARM CPUs in dergelijke chips.
Daarom vind ik de statement dat de chips in de toekomst in iot of servers komen vreemd: ARM verkoopt hardware designs aan bedrijven die deze in chips gebruiken - bij mijn weten verkoopt ARM geen silicium...
Ik denk ook dat je dat moet lezen als; de principes die met dit prototype verder vekend worden komen wellicht in de toekomst ook in Arm designs, en op die manier ook wellicht in toekomstige chips van klanten.
Bij closed-source projecten is vaak niet helemaal duidelijk hoe de chip werkt. Eigenlijk wordt er alleen een interface omschreven voor software ontwikkelaars om mee te werken.
Hopelijk komen de erfgenamen van Eddy Wally niet op de proppen met een copyright claim.
https://youtu.be/-ZR4Yu4LhH0?t=7

Versie in 't nederlands:
https://youtu.be/kEx3feuT6Rk?t=7
Moest reactie op een reactie zijn

[Reactie gewijzigd door bapemania op 30 juli 2024 19:07]

Op dit item kan niet meer gereageerd worden.