谷歌昨日在自己的安卓开发者博客发布了文章，介绍了自家 Pixel 3 系列手机内置的安全芯片 Titan M。这枚芯片为手机的安全性能带来了巨大的提升。
这块芯片是一款 ARM Cortex-M3 微处理器，本身直接与操作系统的安全启动过程相关联。通过这枚芯片，手机可以将系统保持在最新的安卓版本，防止固件被回滚到旧版本，这些旧版本相对来说会更不安全。
与此同时，Titan M 还能阻止 Bootloader 解锁尝试，并能限制手动输入屏幕解锁密码的尝试次数。此外，Titan M 芯片是一颗独立的芯片，使用了受保护的闪存，Titan M 的处理器、缓存、内存和持久存储不与手机系统的其余部分共享。Titan M 本身与 Pixel 手机的侧面按钮建立直接的电路连接，远程攻击者无法通过假按钮假装按下。
谷歌表示，Titan M 固件源代码将很快公布。谷歌虽然拥有签署 Titan M 固件所需的根密钥，但是为了二进制透明的目的，开发者可以基于公共源进行二进制重构建。
【来源：IT之家】
