L'unità USB conserva i tuoi segreti... finché le tue dita sono bagnate?

[Walker] ha un nuovo progetto molto interessante: una versione completamente diversa di un'unità USB autodistruttiva. Invece di fare affidamento sulla crittografia o su altre funzionalità di sicurezza "visibili", questo dispositivo appare e funziona come una normale unità USB. L'unica differenza è questa: se una persona non autorizzata lo inserisce, non ci sono dati. Cosa distingue l'accesso autorizzato da quello non autorizzato? Dita bagnate.

Sembra strano, ma esaminiamo il pensiero dietro il concetto. In primo luogo, la crittografia è ovviamente la soluzione tecnologicamente valida e corretta per la sicurezza dei dati. Ma in alcuni ambienti, la semplice presenza della tecnologia di crittografia può essere considerata incriminante. In tali ambienti è meglio che la guida appaia del tutto normale.

La seconda parte è il controllo degli accessi; la parte delle "dita bagnate". [Walker] prevede di avere degli elettrodi nascosti che misurino di nascosto la resistenza del dito di un utente quando viene collegato. Dice che un dito asciutto dovrebbe essere di circa 1,5 MΩ, ma le dita bagnate sono più simili a 500 kΩ.

Ma perché rilevare un dito bagnato come parte del controllo degli accessi? Bene, cos'è qualcosa che nessuna persona normale farebbe prima di collegare un'unità USB? Leccarsi il dito. E cos'è che un microcontrollore dovrebbe essere in grado di rilevare facilmente senza molte parti aggiuntive? Un dito appena leccato.

Naturalmente, rilevare la pelle bagnata è solo metà dell’equazione. È ancora necessario implementare un dispositivo di archiviazione di massa USB ed è qui che le cose diventano particolarmente interessanti. Anche se non ti interessa l'aspetto nascosto di questo dispositivo, la ricerca che [Walker] ha svolto sui controller di archiviazione USB e sui chip flash, combinata con le tracce di KiCad che ha già messo insieme, significa che questo progetto open source sarà un ottimo esempio per chiunque cercando di installare le proprie unità flash USB.

I lettori abituali ricorderanno che [Walker] stava precedentemente lavorando su un impressionante "wall wart" Linux destinato ai penetration tester, ma la carenza di chip ha messo in pausa quell'ambizioso progetto per il momento. Poiché questa build sembra utilizzare componenti meno esotici, si spera che possa evitare un destino simile.