Google presenta su propio sistema operativo de código abierto KataOS con seguridad mejorada

El blog oficial de Google, Open Source, dio a conocer su proyecto más reciente, un sistema operativo especializado en dispositivos embebidos que, según las declaraciones de la empresa, hará prácticamente imposible infectar con malware dichos equipos.

Las fases más importantes del sistema están a disposición de los programadores y curiosos en la plataforma de Github, a modo de código abierto. Y Google invita a los que deseen participar para mejorar el sistema y trabajar en grupo en la búsqueda de mayor protección.

Google presenta su SO de código abierto KataOS

Con la expansión de las líneas Pixel, Home y Nest, Google ha incursionado estos últimos años en diversos campos, creando una red que sea capaz de interconectarse y facilitar la vida diaria del consumidor. Sin embargo, con estos niveles de automatización también vienen sus riesgos.

Los equipos simples diseñados para tareas específicas son más fáciles de hackear y, a veces, más difíciles de proteger que, por ejemplo, un ordenador. Un reloj inteligente, un termostato digital, un altavoz, normalmente no son los primeros en la fila para recibir sistemas de protección de última generación, ya que tienden a verse como accesorios casuales.

Pero mientras más avanza la tecnología, mayor cantidad de datos pueden almacenar estos equipos que antes solían ser de lo más simples. Así como pueden realizar procesos más complejos. Ahora, accediendo a ellos, un virus puede robar toda la información que muchos de estos equipos usan para funcionar automáticamente, como el reconocimiento de voz. Y a datos de la red sincronizada, como imágenes o vídeos personales. Por no hablar de los datos de consumo que se almacenan e información incluso sobre la salud del usuario.

Es un riesgo que se ha vuelto apenas hace un par de años una amenaza reciente, con el auge de los accesorios electrónicos y la domótica. Se han intentado instalar en muchos de estos equipos protecciones, tanto a nivel de hardware como de software, pero en realidad no ha sido suficiente.

Ahora, Google asegura tener una solución, están trabajando en integrar su nuevo
sistema operativo, al que han llamado KataOS, es un chip con arquitectura RISC-V para lograr un funcionamiento virtualmente impenetrable por agentes dañinos y así, tener los datos personales de los clientes bajo cuidado.

Partnered with @GoogleAI to help build Sparrow, a secure ML platform on @RISC_V, #OpenTitan & the @rustlang #KataOS based on the #seL4 microkernel using our #opensource simulator @renodeio. See how we enabled #Rust apps & #GDB debugging for their system @GoogleOSS @seL4Foundation https://t.co/usrfgojT9A

— Antmicro (@antmicro) October 17, 2022

Un sistema operativo enfocado en la seguridad

KataOS fue desarrollado utilizando el lenguaje de programación Rust, que reduce significativamente la cantidad de errores, haciéndolo aún más eficaz. Y para bloquear aún más el acceso, han decidido utilizar el microkernel seL4 (Security Enhanced L4), que después de ser probado infinitas veces, fue declarado como estadísticamente imposible de hackear.

El seL4 tiene un funcionamiento sumamente riguroso que detecta y detiene cualquier anomalía, y un sistema que aísla por completo los datos. Todo esto mientras mantiene un alto rendimiento. Es el tipo de núcleo que está siendo utilizado para seguridad médica y militar, centrales nucleares y vehículos autónomos; equipos en los que la protección de los datos es completamente elemental. Este proyecto también es de código abierto.

La idea es fusionar todo esto con los chips RoT (Root of trust) de silicona desarrollados por OpenTitan, con una arquitectura que funciona por Cómputo de conjunto de instrucciones reducido. Este también es de código abierto de nombre RISC-V, para esto, utilizarán la implementación que han decidido llamar Sparrow. La creación de Sparrow aún se encuentra en proceso de desarrollo, así que, por ahora, se estarán trabajando con una arquitectura de Arm64 haciendo uso de un simulador.

Las aplicaciones preestablecidas de este OS están siendo desarrolladas a través del framework CAmkES, no obstante, también será capaz de trabajar con aplicaciones externas. Pero los componentes que permitirán estas características aún no están disponibles para el público en GitHub. Los planes son que se pueda incorporar en el futuro cercano.

Google hace énfasis en que el desarrollo del KataOS constituye una tarea titánica, pero que con la colaboración de la comunidad se puede llegar a crear un ambiente más seguro que permita utilizar los equipos inteligentes con la tranquilidad de saber que su información se encuentra protegida.