La unidad USB guarda tus secretos... ¿mientras tus dedos estén mojados?

[Walker] tiene un nuevo proyecto muy interesante: una versión completamente diferente de una unidad USB que se autodestruye. En lugar de confiar en el cifrado u otras características de seguridad "visibles", este dispositivo se ve y funciona como una unidad USB completamente normal. La única diferencia es esta: si una persona no autorizada lo conecta, no hay datos. ¿Qué separa el acceso autorizado del no autorizado? Dedos mojados.

Suena extraño, pero analicemos el pensamiento detrás del concepto. En primer lugar, el cifrado es, por supuesto, la solución correcta y tecnológicamente sólida para la seguridad de los datos. Pero en algunos entornos, la mera presencia de tecnología de encriptación puede considerarse incriminatoria. En tales entornos, es mejor que la unidad parezca completamente normal.

La segunda parte es el control de acceso; la parte de los "dedos mojados". [Walker] planea tener electrodos ocultos para medir subrepticiamente la resistencia del dedo de un usuario cuando se está enchufando. Dice que un dedo seco debería tener alrededor de 1,5 MΩ, pero los dedos mojados son más como 500 kΩ.

Pero, ¿por qué detectar un dedo mojado como parte del control de acceso? Bueno, ¿qué es algo que ninguna persona normal haría justo antes de conectar una unidad USB? Lamerse el dedo. ¿Y qué es algo que un microcontrolador debería poder detectar fácilmente sin muchas piezas adicionales? Un dedo recién lamido.

Por supuesto, detectar la piel húmeda es solo la mitad de la ecuación. Todavía necesita implementar un dispositivo de almacenamiento masivo USB, y ahí es donde las cosas se ponen particularmente interesantes. Incluso si no está interesado en el aspecto encubierto de este dispositivo, la investigación que [Walker] ha realizado sobre los controladores de almacenamiento USB y los chips flash, combinados con las huellas de KiCad que ya ha creado, significa que este proyecto de código abierto será un gran ejemplo para cualquiera. buscan lanzar sus propias unidades flash USB.

Los lectores regulares pueden recordar que [Walker] estaba trabajando previamente en una "verruga de pared" de Linux muy impresionante destinada a los probadores de penetración, pero la escasez de chips ha puesto ese ambicioso proyecto en suspenso por el momento. Como esta versión busca utilizar componentes menos exóticos, es de esperar que pueda evitar un destino similar.