ORWL, první (open source) fyzicky zabezpečený počítač

Na Crowd Supply úspěšně skončila kampaň na podporu malého počítače ORWL (datasheet) od společnosti Design SHIFT. Požadováno bylo 25 000 dolarů, vybráno bylo 65 361 dolarů. Dle názvu kampaně se mělo jednat o první "open source" fyzicky zabezpečený počítač. V den ukončení kampaně byly zveřejněny licence. Firmware vyvinutý společností Design SHIFT bude dostupný pod licencí CC BY-SA 4.0. Návrhy desek plošných spojů (PCB) ve formátu PDF budou dostupné pod licencí CC BY-NC-SA 4.0, tj. pro nekomerční použití. Návrhy ve formátech Cadence nebo Allegro, jakož i konstrukční návrhy, budou dostupné pouze pod NDA. ORWL by měl být podporován corebootem. Fyzická bezpečnost ORWL je řešena na několika úrovních. Pokud není přítomen NFC + BLE klíč, tak systém vůbec nenaběhne. Pokud není klíč v dosahu BLE, tak je systém uzamčen. SSD disk je šifrován pomocí AES. V případě nedovolené manipulace s ORWL je použitý šifrovací klíč okamžitě smazán a tím pádem jsou data nenávratně ztracena.

10.10.2016 01:23 | Ladislav Hagara | Zajímavý projekt

Komentáře

[xm]

Je to moc hezký, ale postavený na Intel CPU, takže zadní vrátka v podobě Intel ME / AMT to nijak neřeší :-/ To jinak pěkný projekt docela sráží...

[marek_hb]

někde jsem četl, že to mají hlídaný nějakým extra čipem - ale nevím jestli je to vůbec možné, nebo jestli je to pravda

[ukulele]

Ano, mají to hlídaný extra čipem, který je ale taky uzavřený. Je tu ale drobná výhoda oproti Intelu - k ME nikdo dokumentaci nezíská, k tomuto čipu by "prý" alespoň tvůrci ORWL měli mít možnost nahlédnout pod NDA.

[Jendа]

Podle mě když v tom čipu nějakou chybu najdou, tak ji kvůli NDA stejně nemůžou zveřejnit. Rootkowska o tom počítači píše víc.

[nyan]

Takze vlastne vymenime duveru v Intel v duveru v nejakou jinou firmu, ktera ma chip pod NDA... Hmmm jak bych to zhodnotil... saskarna ?

Jako ty hipster audio ultra hifi s tintilion hertz vzorkovanim a 1024bit vzorky. Kazdopadne nekdo jim na to skoci a hosi neco vydelaji, tak co ...

[Radovan]

Jsi hluchoň, kterému stačí mptroska nebo cédéčko?

[k3dAR]

tak je rozdil nemoznost zjistit cokoliv nebo moznost zjistit skoro vse pod NDA...
jiste ze totalni otevrenost je lepsi, ale pokud si mas vybrat menzi zlo vyberes si duveru v intel s zadne info?

[pavlix]

Zase z druhé strany pokud mě zajímají nejvíc zcela otevřené systémy, tak může částečná otevřenost znamenat ztrátu zájmu o celý projekt.

[xm]

Extra čip s vlastním firmwarem tam sice mají, ale ten nemá šanci Intel ME backdoor nějak omezit (protože ME má potenciálně kompletní přímý přístup do paměti běžícího systému).

Ten jejich čip zkontroluje konzistenci firmware v SPI flash paměti, takže do ní nikdo nemůže nahrát nějaký perzistentní malware, ale pokud by byl backdoor na úrovni ME, tak s tím nic nenadělá.

[Radovan]

Intel ale žádné backdoory v sobě nemá. To je důvěryhodná firma. A design je dobře známý do posledního detailu.

[rado]

+2 internety za medium-level sarkasmus

[Radovan]

To je falešný Radovan, takovouhle volovinu bych já nikdy nenapsal.

[Radovan]

Ani jeden Radovan není ten pravý. Ten pravý jsem já.

[Jendа]

Souhlasím. A tady je seznam 20 dalších důvěryhodných firem.

[Radovan]

Asi bych nesrovnával Intel s výrobcem čínského šuntu Lenovo nebo zábavní společností Sony. To jsou jména, která zní nedůvěryhodně sama o sobě a srovnání s Intelem vypadá komicky. I když v tom seznamu nějaké validní příklady jsou.