Концепция stateless-ноутбука, защищённого от аппаратных бэкдоров

[Ens]

Йоанна Рутковская (Joanna Rutkowska), известный польский исследователь в области компьютерной безопасности,

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

на конференции Chaos Communication Congress (32C3) с

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

о разработке ноутбука, защищённого от слежки и утечки данных. Рассматриваемый подход нацелен на предоставления защиты в случае применения бэкдоров, внедрённых на уровне прошивок и аппаратного обеспечения, трудновыявляемых и не удаляемых переустановкой ОС.

Для реализации данной идеи предложена концепция ноутбука, не сохраняющего состояние (stateless) и жестко отделяющего данные от оборудования, не давая аппаратным закладкам и

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

(ME) получить скрытый доступ к информации пользователя. В рамка предложенной stateless-модели, все низкоуровневые программные компоненты stateless-устройства, такие как прошивки (включая SPI, прошивки беспроводных/сетевых чипов и различных контроллеров), избавлены от Flash памяти, а сам ноутбук не имеет доступного на запись накопителя.

Данные и настройки сохраняются прошивками через специальный промежуточный SPI-интерфейс на внешнем носителе Trusted Stick, недоступном для прямого обращения из прошивок. Trusted Stick включает в себя доступные только на чтение незашифрованные хранилища прошивок, загрузчика и корневой ФС, а также доступное на запись зашифрованное хранилище пользовательских данных.

+-----------------------------------------+
| +--------+ +-----+ |
| | HDD |<----SPI(?)-| SPI | |
| +--------+ | MUX | |
| | USB/PCIe/ | | | +---------------+
| | SATA | |<---| Trusted Stick |
| +-----------+ | | | +---------------+
| | Processor |<----SPI----| | |
| | Chip | | | |
| +-----------+ +-----+ |
((+)) | USB| | LPC | |
| | +------+ | | | |
| | | WiFi | USB +------+ | |
+------| |-----| EC |<----SPI------+ |
| +------+ +------+ |
+-----------------------------------------+

Отсутствие доступных для прошивок областей записи не позволяет встроенному в них бэкдору организовать постоянное хранение параметров работы, а применение типовой начинки не позволяет определить уникальные метки для идентификации системы (например, невозможно получить доступ к MAC-адресу). Кроме того, такие системы, как WiFi, Bluetooth, звуковая карта и web-камера, которые потенциально могут быть задействованы для слежки (например, восстановление ввода через анализ звука нажатия на клавиши) предлагается снабдить отдельными кнопками выключения, контролирующими подачу питания на платы. Сетевые устройства также отделены от остального оборудования через специальный прокси, которые не позволяет взаимодействовать с сетевыми чипами напрямую из прошивок других компонентов.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.