Μια παρανοϊκή συσκευή που ονομάζεται Betrusted, υπόσχεται να διασφαλίσει ότι οι πληροφορίες μας παραμένουν ιδιωτικές πέρα από τις παραδοσιακές λύσεις υλικού και λογισμικού. Αναπτύσσεται από τον Andrew "bunnie" Huang, έναν Αμερικανό μηχανικό ηλεκτρονικών ειδών που κατοικεί επί του παρόντος στη Σιγκαπούρη.
Τα τελευταία χρόνια έχουμε βοηθήσει η άνοδος των λεγόμενων "έξυπνων συσκευών", ένας όρος που υποθέτω ότι πρέπει να έχει τεθεί σε αντίθεση με την ευφυΐα των χρηστών του κατά τη χρήση τους.
Αυτές οι συσκευές είναι εγγενώς ανασφαλείς. Μπορεί να προκύψουν διαρροές δεδομένων. Έχουν ήδη συμβεί με πολλούς τρόπους εκμεταλλευόμενοι τις ατέλειες ασφαλείας και τις πίσω πόρτες στο λογισμικό.
Οι περισσότεροι από εμάς θα υποστήριζαν ότι για να το διορθώσουμε αυτό πρέπει να χρησιμοποιήσετε συσκευές που περιλαμβάνουν λογισμικό ανοιχτού κώδικα. Όμως, αυτό είναι μόνο ένα θεωρητικό πλεονέκτημα. Είναι αλήθεια ότι ο κωδικός είναι διαθέσιμος για επιθεώρηση, αρκεί κάποιος να δείχνει επαρκές ενδιαφέρον για να το κάνει. Όμως, ακόμα κι αν κάποιος το κάνει και εντοπίσει όλα τα προβλήματα λογισμικού Μπορείτε να εμπιστευτείτε το υλικό;
Εάν σκεφτόσασταν να χτίσετε το έξυπνο σπίτι σας χρησιμοποιώντας ανοιχτό υλικό, ο φίλος Χουάνγκ έχει άσχημα νέα:
Το ανοιχτό υλικό είναι εξίσου αξιόπιστο με το κλειστό υλικό. Αυτό σημαίνει ότι δεν έχω εγγενή λόγο να εμπιστευτώ κανένα από αυτά. Ενώ το ανοιχτό υλικό έχει το πλεονέκτημα να επιτρέπει στους χρήστες να καινοτομούν και να αποτελούν μια πιο σωστή και διαφανή πρόθεση σχεδίασης από το κλειστό υλικό, στο τέλος της ημέρας οποιοδήποτε υλικό με επαρκή πολυπλοκότητα δεν είναι πρακτικό να επαληθευτεί, είτε είναι ανοιχτό είτε κλειστό. Ακόμα κι αν δημοσιεύσουμε το πλήρες σύνολο πλατφόρμων για μια σύγχρονη CPU τρανζίστορ ενός δισεκατομμυρίου, αυτός ο "πηγαίος κώδικας" δεν έχει νόημα χωρίς πρακτική μέθοδο επαλήθευσης της ισοδυναμίας μεταξύ του συνόλου των πινάκων και του τσιπ που έχετε στην κατοχή σας σε σχεδόν ατομικό επίπεδο. χωρίς ταυτόχρονη καταστροφή της CPU.
Φαίνεται υπερβολικό;
Ένα πρόγραμμα ανοιχτού κώδικα μπορεί να είναι ελέγξτε καθώς πληκτρολογείτε, και αργότερα δημιουργία μαθηματικής υπογραφής "hash" έχει σχεδιαστεί για να διασφαλίζει ότι το λογισμικό που λαμβάνονται στο σύστημα ενός χρήστη είναι ίδιο με το πρωτότυπο. Αλλά, όπως λέει ο Χουάνγκ, Δεν είναι δυνατό να επαληθευτεί με τον ίδιο τρόπο ότι το υλικό δεν έχει παραβιαστεί στο εργοστάσιο ή κατά τη διαδικασία διανομής. Υπάρχουν πάρα πολλοί τρόποι με τους οποίους το υλικό θα μπορούσε να τροποποιηθεί με τρόπους που είναι δύσκολο να εντοπιστούν. Υ, αν δεν μπορούμε να εμπιστευτούμε το υλικό μας, δεν μπορούμε να εμπιστευτούμε ακόμη και λογισμικό ανοιχτού κώδικα, αφού πρέπει να χρησιμοποιήσουμε το υλικό - πιθανώς παραβιασμένο - για να ελέγξουμε εάν οι κατακερματισμοί του λογισμικού είναι σωστοί.
Betrust, μια συσκευή για παρανοϊκά
Ο Χουάνγκ και η ομάδα του βλέπουν το έργο τους ως μια λύση υλικού και λογισμικού για την κατασκευή άλλων έργων.
Στην ιστοσελίδα του έργου περιγράφεται ως:
Το Betrusted είναι ένα προστατευμένο μέρος για τις προσωπικές σας υποθέσεις. Είναι χτισμένο από το έδαφος για έλεγχο από οποιονδήποτε, αλλά σφραγισμένο μόνο από εσάς. Το Betrusted είναι κάτι περισσότερο από μια ασφαλής CPU - είναι ένα πλήρες σύστημα με οθόνη και πληκτρολόγιο, επειδή το απόρρητο ξεκινά και τελειώνει με τον χρήστη.
Η βασική λειτουργία της συσκευής έχει ως εξής:
Ας υποθέσουμε ότι θέλουμε να στείλουμε ένα ιδιωτικό μήνυμα σε άλλο χρήστη της συσκευής:
- Γράφουμε και κρυπτογραφούμε το μήνυμα στο Betrusted.
- Το στέλνουμε χρησιμοποιώντας τη σύνδεση τηλεφώνου ή WiFi
- Ο χρήστης το λαμβάνει μέσω του τηλεφώνου ή της σύνδεσης WiFi.
- Αποκαλύψτε το και διαβάστε το στο Betrusted σας.
Η περιορισμένη λειτουργικότητα της συσκευής δημιουργεί είναι δυνατή η κατασκευή υλικού με απλά στοιχεία. Αυτό επιτρέπει στον μέσο χρήστη να ελέγξει ότι δεν έχει παραβιαστεί.
Ένας κύριος προγραμματιζόμενος πίνακας πυλών (FPGA) θα χρησιμοποιηθεί για τον κύριο επεξεργαστή. Είναι ένα είδος chip επεξεργαστή που έχει σχεδιαστεί για να διαμορφωθεί από τον χρήστη μετά την κατασκευή.
Από την πλευρά του πληκτρολογίου, θα χρησιμοποιήσετε ένα σχέδιο που επιτρέπει την επιθεώρηση απλά κρατώντας το μέχρι το φως.Στην περίπτωση της οθόνης, τα γυάλινα κυκλώματα της οθόνης LCD είναι κατασκευασμένα εξ ολοκλήρου με αρκετά μεγάλα τρανζίστορ για έλεγχο με έντονο φως και μικροσκόπιο USB.
Τι μπορώ να πω. Μεταξύ των κυβερνήσεων και της αχρηστίας τους να εγγυηθούν τη ζωή του πληθυσμού χωρίς να παραβιάζουν το απόρρητό τους, και οι εταιρείες και η αχρηστία τους να παράγουν λογισμικό σε συνθήκες (ή να κάνουν προϊόντα πώλησης χρημάτων και όχι τα δεδομένα των πελατών τους) καταστρέφουν τη χρησιμότητα και τη διασκέδαση που είχε η τεχνολογία.
Εάν πρέπει να μεταφέρω μια ακόμη συσκευή για να έχω τα προσωπικά μου δεδομένα (και να τα αναθεωρήσω πριν την εκκινήσω), το πιο πιθανό είναι ότι θα επιστρέψω σε χαρτί και στυλό και στο παραδοσιακό ταχυδρομείο.