Donanım
Defcon Aksesuarında Gizlenen Çığır Açan Güvenlik Teknolojisi: Şeffaf ve Güvenceli Bir Yeni Çağ
Defcon konferansındaki yeni ve şeffaf tasarım rozetler, siber güvenlik alanında devrim yaratıyor.
Hexcore
3 dk
Veri Ağına Aktar
Her yıl düzenlenen Defcon siber güvenlik konferansı, sadece yeni yazılım açıkları ve etik hackerlık teknikleri üzerine teorik bilgiler edinmekle kalmaz. Katılımcılar aynı zamanda karmaşık tasarım felsefesiyle bezenmiş, zaman zaman mühendislik şaheserlerine dönüşmüş konferans rozetleriyle de ayrılır.
Bu ödül zinciri kapsamında her yılki tasarımı ondan önce olan ve donanım meraklılarını hayran bırakan roket gibi yükselen bir geleneği temsil eder. Gelecek nesil tasarım, however (ancak) bu yıl biraz farklı bir yöne gidiyor: Rozetlerin dış görünüşü artık ana odak noktası değil; tüm ilgin ve dikkat mekanizmasının kaydığı şey, donanımın içindeki devrimsel teknolojiye bürünüyor.
Hexcore okuyucuları için şölen niteliğindeki bu yenilik, efsanevi donanım hackerlarından Andrew "Bunnie" Huang'ın katılımıyla hayata geçirildi ve konferans boyunca tanıtılan yeni rozetler artık dikkat çekici bir özelliğe sahip: Şeffaf yapıda olan çıkarılabilir çekirdek modülleri.
Bunun ötesinde, bu şeffaf parçalar sadece estetik değil, aynı zamanda işlevsel bir amaca hizmet ediyor. Huang tarafından tasarlanan ve tamamen açık kaynaklı (open source) donanım güvenlik jetonu görevi gören yeni nesil çip, siber dünyada güvenilirliği artırma hedefiyle yola çıktı.
Dönem genelinde hesaplamaların omurgasını oluşturan bilgisayar çiplerinin geleneksel olarak görünmez kasalar içinde saklanması bir standardıydı. Bu durum, siber güvenlik uzmanları için büyük bir zafiyet kaynağı teşkil ediyordu çünkü tasarım ve üretim aşamaları kapalı kutular halindeydi.
Dahası önceki açık kaynak çip projeleri bile, içeriklerinin tespiti imkansız olan yoğun plastik kasalar içinde sunulurdu. Bu durum üretim zincirinde (supply chain) ciddi bir problem yaratıyordu; kullanıcılar yalnızca tasarımın değil, üretilen o fiziksel ürünün de tam olarak ne olduğunu doğrulamak ve kötü niyetli arka kapıların eklenip eklenmediğini teyit etmek zorundaydı.
Daha önce böyle bir yapı mevcut değildi. Baochip ile bu durum kökten değişiyor. Çipin silikon yapısının arkasına kırmızı kızılötesi ışık (infrared light) geçecek şekilde tasarlanmış özel bir paketleme kullanıldı. Bu sayede donanım analistleri, çipin içindeki elektronik mimariyi ve yapıları doğrudan görsel olarak inceleyebiliyor.
Bu teknoloji sadece bir yenilik değil; siber dünyada güvenin artık yazılı kodların ötesinde fiziksel düzeyde ispatlanabileceğine dair iddialı bir misyonun ürünü. Andrew Huang, bu çalışmanın temel amacının işlemcinin en derin seviyesine, yani transistörlere kadar ulaşarak şüphesiz bir doğrulama (verification) sağlamak olduğunu belirtiyor.
Böyle kapsamlı ve maliyetli yeni bir çip üretmek büyük bütçeler gerektirir. Ancak Andrew Huang, üç yıl önce Crossbar adlı bir firmayla işbirliği yapma fırsatı yakaladı. Bu şirket kendi açık kaynak ve güvenli çiplerini oluşturmak istiyor ancak bu süreci nasıl yönetecekleri konusunda deneyimsizdi.
Huang, firmanın mevcut üretim aşamalarına kendi tasarımını entegre etmesi şartıyla destek vermeyi kabul etti. Bu modeline "piggybacking" (binek olma/katlanma) deniyor ve sektörde nadiren açıkça konuşulan bir durumdur. Şirket tek bir kart maliyetiyle iki farklı işlemci gücü elde edebileceği için bu ortaklık kuruldu.
Bunun sonucunda ortaya çıkan Baochip'in özel versiyonu, Crossbar şirketinin mikroişlemcisini devre dışı bırakarak kendi açık kaynaklı RISC-V mimarisine sahip çalışıyor. Risv-V talimat seti (instruction set), de dahil olduğu tüm bileşenler itibarıyla tamamen halka açıktır ve dokümante edilmiştir.
Huang, bu metodolojiyle üretilen çiplerin konferans alanında kızılötesi ışık altında katılımcılar tarafından incelenerek doğrulanabileceğini göstererek siber güvenlik topluluğuna erişilebilir bir doğrulama örneği sunuyor. Bu yenilikle sadece defcon rozeti değil, aynı zamanda gelecekteki kritik sistemlerin bile yeni nesil güvenilirlik standartlarına kavuşması hedefleniyor.
Nothing, yeni amiral gemisi kulak üstü kulaklığı Headphone (1) Pro'yu tanıttı.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
