Dünyanın en prestijli hacker konferanslarından biri olan Defcon, bu yıl katılımcılarına sadece bir giriş kartı değil, donanım güvenliğinde yeni bir standart belirleyen özel bir rozet sunuyor. Efsanevi donanım hacker'ı Andrew 'bunnie' Huang tarafından tasarlanan bu rozet, içerisindeki şeffaf yapı sayesinde donanım düzeyinde denetlenebilir bir güvenlik anahtarı olarak öne çıkıyor.

Baochip-1x: Doğrulanabilir ve Açık Kaynaklı Donanım

Rozetin merkezinde yer alan ve Baochip-1x adı verilen mikrodenetleyici, üç yıllık bir geliştirme sürecinin ürünü. Donanımın işletim sistemi, aygıt yazılımı, işlemci çekirdeği ve kriptografik motorları gibi tüm kritik bileşenlerin kaynak kodları GitHub üzerinden paylaşıldı. Bu sayede kullanıcılar, çipin nasıl çalıştığını tamamen inceleyebiliyor.

Kızılötesi Işıkla Silikon Denetimi

Geleneksel işlemciler, devrelerini gizleyen opak plastik kasalarla çevrilidir ve bu durum üretim aşamasında gizli kapıların eklenmesi riskini doğurur. Bunnie Huang'ın tasarımı ise kızılötesi ışığın arka taraftan geçmesine izin veren özel bir paketleme yöntemine sahip. Bu yenilik, araştırmacıların silikon yapısını görsel olarak incelemesine ve fiziksel yapının yayınlanan tasarımla uyuşup uyuşmadığını kontrol etmesine olanak tanıyor.

Etkinlik Sonrası Kullanım ve Üretim Süreci

Rozetin en dikkat çekici özelliklerinden biri, merkezindeki modülün çıkarılabilir olması. Katılımcılar, konferans bittikten sonra bu modülü bağımsız bir donanım güvenlik token'ı olarak kullanmaya devam edebilecekler. Yüksek maliyetli üretim sürecini aşan Huang, Crossbar şirketinin üretim hattını kullanarak kendi işlemcisini aynı wafer üzerinde üretmeyi başardı.

Ne anlama geliyor?

Donanım tabanlı güvenlik anahtarları, dijital kimlik doğrulama süreçlerinde şifrelerin ötesine geçerek fiziksel bir doğrulama katmanı sağlar. Bu teknoloji, kullanıcı kimliğinin yalnızca dijital kodlarla değil, fiziksel bir aygıtın sahipliğiyle kanıtlanmasını sağlayarak siber saldırılara karşı daha etkili bir koruma sunar.

Yazılımsal olarak açık kaynak olması yaygın bir durum olsa da, donanımın fiziksel yapısının denetlenebilir olması farklı bir yaklaşımdır. İşlemci içindeki transistörlerin ve bellek dizilerinin fiziksel olarak gözlemlenebilmesi, üretim aşamasında donanıma kasıtlı olarak yerleştirilen kötü amaçlı devrelerin tespit edilmesini sağlar. Bu durum, tedarik zinciri güvenliği açısından kritik bir çözüm sunarak donanımın tasarım aşamasındaki haliyle fabrikadan çıkan halinin aynı olduğunu kanıtlar.