Defcon jaunās nozīmītes iekšpusē — atvērtā koda drošības mikroshēma
Šogad Defcon konferences nozīmītes veidojis aparatūras hakeris Endrū Hovards, un to pamatā ir caurskatāma, atvērtā koda mikroshēma, kuru pēc konferences var izmantot kā drošības atslēgu.
Jau vairākus gadus Defcon hakeru konferences apmeklētāji saņem ne tikai jaunas zināšanas, bet arī īpaši veidotas nozīmītes — bieži vien elektroniskus mākslas darbus ar mīklām, kriptogrāfijas uzdevumiem un pat mehānismiem. Šogad organizatori izvēlējās citu ceļu: uzmanības centrā ir nevis nozīmītes dizains, bet gan tās iekšējā aparatūra.
Defcon lūdza pazīstamam aparatūras hakerim Endrū "Bannijam" Huanam izveidot šī gada nozīmītes. Tajās ievietota jauna atvērtā koda mikroshēma Baochip-1x, kuras mērķis ir uzlabot drošību, caurskatāmību un uzticamību skaitļošanā. Mikroshēmas kodols ir izņemams, tādēļ pēc konferences tas var kalpot kā aparatūras drošības marķieris.
Huans ir publicējis Baochip operētājsistēmas, programmaparatūras, procesora kodola, kriptogrāfijas dzinēju un ievades/izvades sistēmas pirmkodu GitHub. Turklāt mikroshēma ir iepakota tā, lai pētnieki ar infrasarkano gaismu varētu ieskatīties silīcija iekšienē un salīdzināt redzamo ar publicēto dizainu. Tādējādi tiek risināta tradicionālo necaurspīdīgo mikroshēmu problēma, kad lietotājiem jāpaļaujas, ka ražošanas laikā nekas nav mainīts.
Huans ieguva iespēju izstrādāt savu mikroshēmu, pieslēdzoties uzņēmuma Crossbar ražošanas sērijai. Uz vienas silīcija vafeles atrodas gan Crossbar procesors, gan Huana RISC-V kodols. Baochip versijā Crossbar mikroprocesors ir atspējots, jo Huans to nedrīkst izplatīt. Atvērtā koda RISC-V kodols paliek aktīvs, lai gan daži zemāka līmeņa fiziskā dizaina elementi, tostarp TSMC 22 nanometru ražošanas process, joprojām ir slēgti.
Ideja par mikroshēmas izmantošanu nozīmītēs radās pērn, kad Huans tikās ar Defcon dibinātāju Džefu Mosu. Moss vēlējās, lai nozīmītes iegūtu otru dzīvi pēc konferences, nevis nonāktu atvilktnē vai atkritumos. Izņemamais modulis darbojas kā FIDO drošības atslēga, atbalsta vienreizējās paroles un paroļu pārvaldību. Tajā ir arī ļoti zemu izšķirtspējas un tuvredzīga kamera QR kodu skenēšanai, kas pēc noklusējuma izmanto tikai melnbaltus datus un neuzglabā fotogrāfijas.
Mikroshēmā ir Rust valodā rakstīta operētājsistēma, droša palaišana un aparatūras elementi, kas paredzēti aizsardzībai pret uzbrukumiem. Tā izmanto pretestības atmiņu (RRAM), kas apgrūtina datu fizisku izguvi salīdzinājumā ar parasto zibatmiņu. Huans gan ir piesardzīgs ar apgalvojumiem par drošību — viņš lēš, ka uzbrucējs ar miljoniem dolāru un sarežģītu laboratoriju, iespējams, spētu mikroshēmu pārvarēt. Viņš arī sagaida, ka Defcon apmeklētāji atradīs ievainojamības, un to uzskata par priekšrocību.
Nozīmītēs ir arī gaismas diodes, kas mirgo dažādās krāsu shēmās atkarībā no dalībnieka veida — parastais apmeklētājs, runātājs, brīvprīgākais vai VIP. Lietotāji var veidot sarežģītākus mirgošanas modeļus, kad nozīmītes sazinās savā starpā. Baochip pirmā lielā izplatīšana būs 27 000 Defcon nozīmīšu. Aparatūrā ir 350 MHz RISC-V procesors, 2 MB SRAM un 4 MB RRAM, kā arī četri 700 MHz PicoRV32 kodoli ievadei un izvadei. Huans plāno paplašināt mikroshēmas funkcijas, bet cer, ka to darīs arī citi dalībnieki.
