Con la serie Pixel 6, Google comenzó a desarrollar su Tensor SoC interno. Pero no fue la primera vez que el gigante de las búsquedas usó una pieza de silicona personalizada en su teléfono inteligente: el Pixel Visual Core de Pixel 2 fue técnicamente el primero. Una generación más tarde, la compañía anunció que los dispositivos Pixel 3 incluirían un módulo de seguridad de hardware llamado Titan M. Luego, en 2021, Google siguió con el Titan M2. Desde entonces, el chip de seguridad se ha convertido en un punto de venta para los teléfonos de Google, como la serie Pixel 7 y Pixel 6a.
Entonces, en este artículo, echemos un vistazo más de cerca al papel del Titan M2 en los dispositivos Pixel, cómo funciona y por qué es necesario en primer lugar.
¿Qué es el chip Titan M2?
El chip de servidor Titan de Google (izquierda) y el chip de seguridad Titan M de primera generación (derecha)
El Titan M2 es un chip de seguridad dedicado incluido en las series de teléfonos inteligentes Pixel 6 y Pixel 7. Google diseñó el Titan M2 internamente para que pueda tener un control completo sobre su conjunto de funciones. El chip se basa en la arquitectura de CPU RISC-V e incluye su propia memoria, RAM y acelerador criptográfico.
El Titan M2 es una de las muchas medidas que Google ha empleado para mejorar la seguridad de los teléfonos inteligentes a lo largo de los años. La compañía usa el chip en sus teléfonos Pixel para brindar una capa adicional de seguridad además de las medidas de seguridad predeterminadas de Android.
Google diseñó el chip Titan M2 para mejorar las medidas de seguridad predeterminadas de Android.
Tome el cifrado de disco completo obligatorio de Android. En la mayoría de los dispositivos, se basa en una característica de seguridad conocida como Trusted Execution Environment (TEE), que es esencialmente un área segura de un procesador. Los dispositivos Android almacenan sus claves de cifrado en esta área segura, que a su vez está protegida por su patrón, PIN o contraseña. En otras palabras, TEE abstrae las claves criptográficas y nunca las revela al usuario ni al sistema operativo.
relacionado: Todo lo que necesita saber sobre el cifrado
En la actualidad, casi todos los SoC de teléfonos inteligentes tienen un TEE o un entorno seguro similar. En los chips Snapdragon, esto se conoce comúnmente como Qualcomm Secure Execution Environment (QSEE). Los chips basados en Arm de Apple como el M1 tienen Secure Enclave. Con estos entornos seguros, las aplicaciones malintencionadas no pueden acceder a las claves de descifrado, la biometría y otros datos confidenciales.
Con el Pixel 3, Google eliminó el TEE del conjunto de chips y en su lugar utilizó un módulo de seguridad separado. El Titan M, que ahora ha sido reemplazado por el Titan M2, casi puede considerarse un procesador independiente en sí mismo. El chip tiene su propia memoria flash para almacenar datos confidenciales y ejecuta su propio sistema operativo mínimo (a veces llamado microkernel).
El Titan M2 es un chip separado que no comparte recursos como memoria o caché con el procesador principal.
Vale la pena señalar que los chips de seguridad dedicados no son un concepto nuevo. Muchas placas base de computadora contienen un chip Trusted Platform Module (TPM) que tiene el mismo propósito, aunque con menos flexibilidad.
¿Qué hace el chip Titan M2?
Gary Sims / Autoridad de Android
A diferencia del SoC principal que realiza funciones de propósito general, un chip de seguridad dedicado como el Titan M2 hace muy poco. Esto reduce en gran medida la cantidad de posibles vectores de ataque, ya que la mayoría del software no puede interactuar directamente con el chip de seguridad.
¿Qué hace exactamente el chip de seguridad? Comencemos con el arranque del sistema operativo Android. Cuando enciende un dispositivo Pixel, Titan M2 se comunica con el cargador de arranque para verificar que está ejecutando la última versión conocida de Android. Esta verificación garantiza que el atacante no haya revertido el sistema operativo de su dispositivo a una versión anterior y potencialmente vulnerable. Google también afirma que el chip protege contra intentos maliciosos de desbloquear el gestor de arranque.
El Titan M2 se activa tan pronto como presiona el botón de encendido.
Una vez iniciado, el almacenamiento del teléfono permanece encriptado e inaccesible hasta que borre el aviso de la pantalla de bloqueo. El Titan M2 juega un papel importante aquí, ya que almacena las claves de descifrado. Incluso si un atacante manipulara el sistema operativo para intentar abrirse camino a través de la fuerza bruta a través de la pantalla de bloqueo, el chip limitaría la cantidad de intentos a nivel de hardware. El Titan M2 solo revelará las claves de descifrado si ingresa el patrón o PIN correcto.
Pero, ¿qué pasa si un atacante intenta manipular el Titan M2 directamente? Google también lo pensó. No puede cambiar o actualizar el firmware del chip sin el patrón o PIN del dispositivo. La compañía también dice que ha reforzado el chip contra ataques de canal lateral, como el análisis de energía y las fluctuaciones de voltaje.
El Titan M2 también es compatible con Android Strongbox, un espacio de almacenamiento seguro para claves criptográficas utilizadas por aplicaciones de terceros. Una aplicación de pago podría, por ejemplo, solicitar el chip para generar y almacenar una clave privada para su tarjeta guardada. Y junto con la autenticación segura de Android, el chip también es compatible con el estándar de autenticación universal FIDO. Esto significa que puede usar el teléfono Pixel como una clave de autenticación física de dos factores para sus cuentas en línea. En términos de seguridad, Google lo califica a la par con la llave de seguridad Titan de $ 30.
El Titan M2 no revolucionará la seguridad de los teléfonos inteligentes de ninguna manera, pero elimina algunos vectores de ataque potenciales clave. Google es actualmente el único fabricante de teléfonos inteligentes que utiliza un módulo de seguridad dedicado. Sin embargo, esto no significa que otros dispositivos Android no sean lo suficientemente seguros. Los chips Arm que se usan en los teléfonos inteligentes modernos también tienen un entorno aislado y seguro, a diferencia del Titan M2.
Leer más: Explicación de las mejores funciones exclusivas de Pixel
reconoce
