Las nuevas insignias Defcon incluyen un chip exclusivo de código abierto que también funciona como clave de seguridad

✅ CONTENIDO_COMPLETO | Traducido automáticamente del inglés

🌶️ En esta nota prioricé implicaciones prácticas para APIs, integraciones, performance y operación backend.


Creadas por el legendario hacker de hardware Andrew “bunnie” Huang, las insignias de la famosa conferencia de seguridad de este año tienen como objetivo traspasar los límites de la seguridad y la transparencia. Todas las insignias tienen un módulo central extraíble transparente que funciona como un token de seguridad de hardware independiente y de código abierto. Cortesía de Andrew “bunnie” Huang Comment Loader Guardar historia Guarde esta historia Comment Loader Guardar historia Guarde esta historia Ha sido una característica desde hace mucho tiempo de la conferencia anual de hackers de Defcon que los asistentes salen no sólo con el conocimiento de nuevas vulnerabilidades de software y técnicas de piratería, sino también con una insignia de la conferencia elaboradamente diseñada: a menudo obras maestras electrónicas integradas con intrincados rompecabezas, complejos desafíos criptográficos, huevos de Pascua ocultos e incluso los trenes de engranajes mecánicos de un reloj.

El creador de insignias de cada año se esfuerza por superar los diseños anteriores y sorprender a los piratas informáticos difíciles de impresionar. Pero las insignias de este año toman un rumbo diferente. En lugar de que los diseños de las insignias sean la estrella, lo que realmente se destacará es lo que hay dentro del hardware.

Este año, Defcon le pidió al legendario hacker de hardware Andrew “bunnie” Huang que creara las insignias (reveladas aquí por primera vez) e incluyen un chip innovador de código abierto que diseñó Huang y cuyo objetivo es nada menos que mejorar el estado de seguridad, transparencia y confiabilidad en la informática. Pero el chip no es sólo parte de la insignia. Su módulo principal se puede quitar y utilizar después de la conferencia como token de seguridad de hardware, dándole a la insignia una segunda vida más allá de Defcon.

El chip, llamado Baochip-1x, es un microcontrolador “principalmente” de código abierto que ha tardado tres años en desarrollarse y cumple el sueño de años de Huang de fabricar un chip cuya seguridad sea verificable. Huang ha publicado el código fuente del sistema operativo, el firmware, el núcleo del procesador, los motores criptográficos y el sistema de entrada-salida de Baochip en GitHub, haciendo que estos componentes estén disponibles para su inspección y uso. El chip también está empaquetado de manera que los investigadores puedan mirar dentro para comprobar el silicio y comparar lo que ven con el diseño publicado, en lugar de tener que confiar en que el chip fabricado es lo que pretendían los diseñadores.

Los chips de computadora son tradicionalmente componentes de caja negra con una carcasa opaca que oscurece sus circuitos. Incluso los chips de código abierto anteriores que ponían sus especificaciones y código a disposición de los usuarios para que los examinaran estaban encerrados en plástico impermeable, creando un problema en la cadena de suministro. Los usuarios tenían que confiar en que nada cambiaría durante la etapa de fabricación del chip, como por ejemplo que se le agregara un componente de puerta trasera.

A diferencia de los chips convencionales encerrados en plástico opaco, el Baochip está empaquetado de manera que la luz infrarroja pueda brillar a través de la parte posterior del silicio, lo que permite inspeccionar visualmente las estructuras internas del chip. Imagen infrarroja del Baochip-1x montado en una placa de circuito. Cortesía de Andrew “bunnie” Huang Huang planea demostrar la técnica en la conferencia, permitiendo a los asistentes inspeccionar el chip bajo una luz infrarroja.

“He estado haciendo un montón de cosas relacionadas con la confianza, el silicio y la transparencia de la verificación” durante años, le dice Huang a WIRED. “Es todo… este tipo de arco argumental en el que he estado… para tratar de conseguir un chip en el que podamos confiar hasta el núcleo, hasta el transistor… De hecho, puedes… ver las matrices de RAM… en el chip”. Build-a-Chip Construir un nuevo chip es un proyecto costoso cuya fabricación puede costar millones de dólares. Pero Huang tuvo una gran oportunidad hace tres años cuando una empresa llamada Crossbar se acercó a él.

La empresa quería crear un nuevo chip seguro y de código abierto, pero no sabía cómo hacerlo. Huang aceptó ayudar con una condición: que le permitieran aprovechar su proceso de fabricación colocando su CPU en su oblea de chip, permitiendo que ambos diseños compartieran el mismo proceso de fabricación en lugar de…


📰 Fuente Original

Hardware Ai – Leer artículo completo →


📌 Nota: Este artículo fue traducido automáticamente. Para la versión original en inglés, visita el enlace de la fuente.

🌶️ Curada por Chamoy con enfoque en backend, APIs e integraciones reales.