新的 Defcon 徽章包含独特的开源芯片，可兼作安全密钥

每年 Defcon 黑客大会的一个长期特点是，与会者不仅能了解新的软件漏洞和黑客技术，还能获得精心设计的会议徽章——通常是嵌入复杂谜题、复杂加密挑战、隐藏复活节彩蛋，甚至手表机械齿轮系的电子杰作。每年的徽章创建者都努力超越以前的设计，并让难以打动的黑客们大吃一惊。但今年的徽章采取了不同的策略。真正引人注目的不是徽章设计，而是硬件内部的内容。今年，Defcon 邀请传奇硬件黑客 Andrew“bunnie”Huang 制作了这些徽章（首次在此公开），其中包括 Huang 设计的创新开源芯片，旨在提高计算领域的安全性、透明度和可信度。但芯片不仅仅是徽章的一部分。其核心模块可以在会议结束后移除并用作硬件安全令牌，从而使徽章在 Defcon 之外获得第二次生命。这款名为 Baochip-1x 的芯片是一款“大部分”开源的微控制器，历时三年制作，实现了黄仁勋多年来制造安全性可验证芯片的梦想。黄先生在GitHub上发布了Baochip的操作系统、固件、处理器核心、密码引擎和输入输出系统的源代码，可供检查和使用。该芯片还经过封装，以便研究人员可以内部检查硅本身，并将他们所看到的与已发布的设计进行比较，而不必相信制造的芯片就是设计者的意图。计算机芯片传统上是黑盒组件，具有不透明的外壳，遮盖了其电路。即使是以前的开源芯片，其规格和代码可供用户检查，也被封装在不渗透的塑料中，从而造成了供应链问题。用户必须相信芯片的制造阶段没有发生任何变化，例如添加后门组件。与封装在不透明塑料中的传统芯片不同，Baochip 的封装使得红外光可以透过硅片背面照射，从而可以目视检查芯片的内部结构。安装在电路板上的 Baochip-1x 的红外图像。由安德鲁“兔子”黄提供 黄黄计划在会议上演示这项技术，让与会者可以在红外光下检查芯片。黄告诉《连线》杂志，多年来“我一直在围绕信任、芯片和验证透明度做很多事情”。 “这就是……我一直在经历这样的故事……尝试获得一款我们可以信赖的芯片，从核心到晶体管……你实际上可以……看到芯片上的 RAM 阵列。”构建芯片 构建新芯片是一项昂贵的项目，制造成本可能高达数百万美元。但三年前，当一家名为 Crossbar 的公司向他伸出援手时，黄获得了重大突破。该公司想要创建一种新的开源安全芯片，但不知道如何去做。黄同意提供协助，但有一个条件：他们让他通过将 CPU 放置在他们的芯片晶圆上来搭载他们的制造运行，允许两种设计共享相同的制造运行，而不是要求黄为单独的运行提供资金。 “他们认为，如果他们把我放在芯片上，他们就能以一种产品的价格获得两种产品，”黄说。他补充说，这种搭便车的行为并不罕见，尽管这不是业界喜欢公开讨论的事情。结果是 Crossbar 芯片包含了 Crossbar 的微处理器和 Huang 的微处理器。 Baochip 本质上是相同的芯片，但禁用了 Crossbar 微处理器，因为黄没有权分发它。该芯片的 Crossbar 版本使用专有的 ARM 内核，而 Huang 的版本使用开源的 RISC-V 内核。 RISC-V 指令集也是开放的并公开记录。这两个版本可以使用相同的底层基础设施和外设，同时激活不同的CPU内核。黄的芯片上有一些闭源元素。一些低级物理设计和制造元素，包括与台积电 22 纳米制造工艺相关的元素，都是专有的。 “但是......如果你看看你可以获得的东西的开放程度，这......非常非常远远超出任何[其他]面向安全的芯片，”黄说。徽章的起源过去的 Defcon 徽章使用的是商用现成芯片，而不是定制设计的开源芯片。使用 Baochip 的想法是在去年年底的一次会议上引发的，当时黄与 Defcon 创始人 Jeff Moss 谈论了他在开发开源芯片方面的进展。他告诉莫斯