注目★★★★★Techmeme
Defcon 2024 のバッジに開放型セキュリティチップ「Baochip-1x」搭載、トランジスタまで検証可能
30秒で把握
- 1Andrew Huang が Baochip-1x 設計・Defcon 34 の 27,000 バッジに搭載・赤外線で内部検査可能
- 2RISC-V コア / OS / 暗号エンジン等をオープンソース化・従来チップは信頼検証できず・トランジスタレベルまで検査可能に
- 3脱離可能モジュールが FIDO2 セキュリティトークンとして会後利用可・GitHub で技術公開・業界の透明性基準を前進
要約
ハードウェアハッカーの Andrew "bunnie" Huang が設計した Baochip-1x は、RISC-V コアを搭載し OS・ファームウェア・暗号エンジンなど主要コンポーネントをオープンソース化したマイクロコントローラだ。赤外線で内部シリコンを光学検査でき、設計との一致をユーザーが直接確認できるため、従来のブラックボックスチップとは異なり信頼検証が可能だ。Defcon 34 の 27,000 個のバッジに搭載され、脱離可能なモジュールは FIDO2 互換のハードウェアセキュリティトークンとして会後も使用できる。
あなたへの影響
セキュリティ意識の高い組織は、このモデルの検証可能性が既存トークンの弱点を浮き彫りにするため、今後のハードウェア調達時に同等レベルの透明性を要求する可能性がある。
推奨：Baochip-1x の技術仕様と検証手法は GitHub に公開されているため、独自トークン開発時の参考になり得る。