[情報] 關於Pixel 3的Titan M安全晶片

[CapriceChang (卡普)]

關於Pixel 3內建的Titan M安全晶片，一直蠻好奇它的實際功用

發表會與官網的說明頁面也都有特別提到

今天Google終於解釋其實際用途了


Google官方(英文): https://goo.gl/YdnfwS

engadget中文簡略版: https://goo.gl/QgL5m6


大意(*代表個人意見):

1. 針對Bootloader

Titan M會記錄目前最新、最安全的Android系統，避免Attackers去改動系統版本

(Attackers字面上是攻擊者、侵略者，實際上就是所有想改bootloader的人，包含用戶)

也就是不允許用戶去做降版、解鎖等行為


*這蠻有趣的，pixel是開發者取向手機，一二代unlock , root都很簡單且承認保固
這個改動跟之前Android 9的禁止降版功能有關
這代開始不允許unlock了(當然也就不能取得root)，蠻期待XDA那邊的反應會是怎樣



2.鎖定螢幕與系統加密

總之就是讓解密螢幕鎖和系統的難度提升

*過去是透過軟體，unlock bootloader後其實很容易破解，看來google現在很重視這問題



3.第三方App交易安全

在Android 9有新的API可以產生、儲存私密金鑰在Titan M，透過它去驗證交易



4.Insider Attack Resistance (或許翻作 避免內部攻擊)

對於Titan M自身的安全性

除非使用者輸入passcode，否則無法改動Titan M的Firmware(韌體)

也就是說，手機鎖著(螢幕鎖)是無法入侵Titan M的







這顆安全晶片背負著Pixel 3的安全重任，也會是XDA上眾多開發者會遇到的挑戰

第一次有硬體晶片專門來把關這塊，而且就是Google開發

如果是不刷機不root派的不會受到影響，習慣Magisk等root功能的用戶要多加留意了




--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.48.86
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1539845959.A.46E.html
※ 編輯: CapriceChang (114.34.48.86), 10/18/2018 15:00:53
推 urdie       : 谷粉: I don't care
推 oppoR20     : https://i.imgur.com/reG8pzt.png 應該是可以root
→ oppoR20     : 只是現階段還不開放
或許用另外的方式unlock? 可能要特別申請之類的

→ abc0922001  : 乾那你先把中文的字重補齊吧，只有一種是要吃懶嗎
→ CapriceChang: 樓上啥意思我不懂
推 RONC        : 安卓終於有手機不怕偷了？
→ qss05       : 應該會有授權讓開發者同意開啟root吧，不然不是自
→ qss05       : 打嘴巴
→ coin3x      : 就是現在中文的粗體是系統拿標準字重算的 會有缺陷
→ coin3x      : 可是 noto 有釋出多種字重
→ coin3x      : 系統裡面只有標準字重
→ stanwu      : 現在所有的身家都在手機上了.... XD
推 LIONDODO    : 但這是不是代表，未來google pay等的交易會綁定這個
→ LIONDODO    : 晶片？
推 kusopala    : XDA: hold my beer
→ abc0922001  : 多種粗細的字體，可以讓App變得比較好看
→ abc0922001  : 像Play商店左邊的選單、App的log其實都不同粗細
推 abc0922001  : 有些粗體會渲染，有些不會，Play商店就不會
→ CapriceChang: 哦哦懂了
→ Joey452     : 可以Root的安全晶片，還叫安全？
→ jim924211   : root本來後果就要自負阿，像捧個jb一樣
推 ededws1     : 之後大概會是雖然root但是不是真的root
→ ededws1     : JB哪能跟root比
→ jim924211   : 那個晶片應該是在root未開狀態下保護一般使用者吧
→ jim924211   : 那可是我搞錯jb了xd
→ jim924211   : 比較好奇的是，所以用降頻版845 是不是因為要多塞
→ jim924211   : 一顆安全晶片，考慮到功耗所以才這樣決定的
推 oppoR20     : 那根本耗不到多少電 M系列的我記得都低功耗
推 benedict76  : 有多一個vpu幫忙計算，降點頻還ok啦
推 fatrabitree : 本來就有tz可以做...
推 tom282f3    : 其實Noto也是用電腦算字重的唷
→ tom282f3    : 製造商先畫出100和900的外框
→ tom282f3    : 再用電腦算中間的字型 沒記錯的話是這樣
→ abc0922001  : 直接讀字體來顯示比用渲染的好吧
→ abc0922001  : 最少也要有300、400、500、700這四個
→ abc0922001  : 更何況有些情況根本不會渲染，直接用400去顯示
推 longkiss0618: PIXEL3也有照相的AI晶片嗎?
推 gn01140216  : 回樓上，似乎跟2的一樣，但是不知道2的影像處理晶
→ gn01140216  : 片到底啟用了沒
→ mainline    : 還沒空看原文 不過已可以告訴你的意見方面大多不正
→ mainline    : 確
願聞其詳

推 mai11iw3250 : pixel visual core好像沒更新 跟2代的一樣
→ mai11iw3250 : 等看看樓上m大會不會解說囉><
※ 編輯: CapriceChang (114.34.48.86), 10/18/2018 17:27:50
推 MarkWebber  : 不是有說影像晶片有提升40%的時間嗎？
推 benedict76  : ifixit拆解好寫說是跟2代一樣，難不成又是用演算法
→ benedict76  : 來提升40趴嗎？
推 foulhouse   : 每隻內建Shoujo M我就買
推 dalconan    : 這可以當作實體安全元件（SE）的意思嗎？
推 k91011022   : 意思就是說這支 刷手機信用卡應該很安全
推 smallpig01  : 或許會有disable taitan-m的方法？root還是有一些用
→ smallpig01  : 途
→ mainline    : 讀完了 這東西的存在跟解鎖和root二三事是兩回事
→ mainline    : 提供官方解鎖與否是策略決定 谷歌發表前後根本懶得
→ mainline    : 提解鎖一事 既然如此就是不變維持既有政策啊
→ mainline    : 怎麼回回不論是由軟硬體層面加固系統 總有人愛扯去
→ mainline    : 類iOS式築牆的feel 鐵門換鋼門 窗子加裝窗花 圍牆
→ mainline    : 上刺網 補強有利幫助堅守住家的動作 難道不能做嗎
→ mainline    :  又沒說不給你獲取大門鑰匙 解鎖鑰匙拿了直接開門
→ mainline    : 入內不就好了 還在意窗花太密不能由窗子鑽入幹什麼
→ mainline    :  還要因此譴責替家家戶戶安窗花防宵小的管理員哦
→ mainline    : 同理 既然都是有鑰匙的住宅主人 用鑰匙解鎖入內就
→ mainline    : 好 只有沒鑰匙的主人才需要如同宵小一般想盡辦法翻
→ mainline    : 牆鑽窗花入室
→ mainline    : 反之 你是屋主 不去抱怨房屋發展商不發鑰匙給你 反
→ mainline    : 而回回去譴責建築師將房屋設計得太安全 讓你找不到
→ mainline    : 能入內的門道
→ mainline    : 問題來了 你輕易就有門路入室的話 宵小也會一般輕
→ mainline    : 易
推 mainline    : itan M在此大略是ADT的角色