IT-новости

Во времена вездесущего распространения сетей и повышения репутации такого появления, как пасмурные сервисы сохранения данных, цель снабжения индивидуальной справочной безопасности поднялась как невозможно не менее живо. Невзирая на все убеждения поставщиков пасмурных услуг о абсолютной безопасности заключительных, клиенты вправе относиться к данному со крепкой частей скепсиса, так как утечки собственных данных бывали не раз. Для тех, кто обеспокоен сохранностью индивидуальных данных, и назначен проект ORWL PC, претендующий на образование самого защищённого компьютера во всем мире. Наименование проект очевидно наследовал от имени Джорджа Оруэлла (George Orwell), разработчика наиболее, наверное, знаменитого на Земле романа-антиутопии «1984». Однако что может противоположить ORWL PC Огромному Брату?

Вопрос данный не фразистый, и, похоже, ответ на него будет не менее положительным, чем ждут скептики. Создатели ORWL PC хорошо постарались, чтобы почти целиком вывести вероятность атак по физическому вектору. Прежде всего, система целиком сконструирована на базе открытых технологий и места для недосягаемых разбору двоичных компьютерных «закладок» в ней первоначально нет. Во-вторых, ORWL PC целиком лишён определенных минусов стандартных ПК, таких как сброс пароля в BIOS при выключении батареи питания на системной плате. И более того, не в состоянии помочь даже атака, нацеленная против вероятного датчика открытия каркаса — весь каркас системы прошит сетью проводников и оборудован многими датчиками давления. При попытке получить неразрешенный доступ к охватываемому каркаса система автоматом уничтожает криптоключи, и содержание интегрированного SSD Intel 540, первоначально шифруемое с применением протокола AES-256, становится никчемным.

Непосредственно сами ключи лежат в автономном микропроцессоре безопасности (MAX32550 DeepCover Secure Cortex-M3, до 6 лет независимой работы). Создатели говорят, что система временами опрашивает положение сети и датчиков давления, причём применяет для этого невольные интервалы времени, что ликвидирует атаку с выбором кратковременных промежутков. И более того, микропроцессор безопасности выслеживает и движения каркаса в общем: ему можно задать автоматическое вычеркивание шифровальных данных, если откроется неразрешенная попытка взять ORWL PC с собой. Статус системы безопасности показывает автономный OLED-экран, размещенный на каркасе системы. Данный дисплей сопряжен с чипсетом безопасности и недосягаем из ОС.

Похожие технологии применяются в банкоматах и других значительных системах, которые требуется предохранить от вероятных физических атак. Атака с заморозкой системы также не в состоянии помочь — ORWL PC имеет тепловой приемник, таким образом применение некрепкого азота со следующей попыткой выпаять чипсеты памяти либо микропроцессор безопасности не включится. От подстановки вредного кода до закачки система также предохранена и делает общую чистку памяти перед любой операцией POST. Доступ к ORWL PC проводится при помощи двухфакторной идентификации: применяется как пароль, так и аппаратные ключи NFC и Блютуз LE, причём довольно отступить за границы действия Блютуз LE с ключом в кармане, как система незамедлительно блокируется. Вся передача данных между ПК и ключами доступа также зашифрована, аппаратная часть ключей имеет собственную защиту от попытки физического взлома.

Наиболее распространённый вектор атаки, а конкретнее применение собственного нагрузочного диска, недосягаем изначально, если клиент сам не подсоединил помощь закачки с внутренних механизмов. Портов у ORWL PC 3: 2 USB Type-C для включения провинции и шлюз HDMI для дисплея. Питание подаётся через один из портов USB. Аппаратная форма показана в 2-ух версиях: с микропроцессорами Intel Core м3 либо м7. Обе версии оборудованы 8 Гигабайт впаянной в системную оплату материнской платы, объём SSD может колебаться в краях 120?480 Гигабайт. Сейчас этот краудфандинговый проект, заброшенный на CrowdSupply, собрал существенно больше первоначально спрошенных $25 миллионов. Создатели также сделали защищённое серверное автошасси формата 1U, которое вполне может поместить в себя до трёх систем ORWL PC.

Непосредственно сами системы весьма малогабаритны: выпуклый каркас имеет размер всего 130 мм при высоте 30 мм, суммарный вес не превосходит 400 граммов. Сейчас собраны и прошли проверку несколько итераций макетов ORWL PC, и создатели готовы к началу глобального изготовления, выжидая окончания краудфандинговой кампании. Любознательная новинка будет предлагаться по стоимости $749 в виде с микропроцессором Core м3 и накопителем объёбог 120 Гигабайт, на который будет предустановлена Виндоус 10. Младший вариант с микропроцессором Core м7 и SSD ёмкостью 480 Гигабайт обойдётся приверженцам бредовых мер предосторожности в $1099, однако в двух вариантах будет можно несколько сберечь, избрав вместо Виндоус другую ОС — Ubuntu LTS либо Qubes OS.