ORWL — «первый физически безопасный» Open Source-компьютер

Компания Design Shift собирает средства на реализацию проекта ORWL — первого в мире Open Source-компьютера, безопасность которого обеспечивается на аппаратном уровне.

Технические характеристики компьютера ORWL таковы: процессор Intel Skylake Core m3, 8 Гб оперативной памяти, SSD на 120 или 480 Гб, графика от Intel 515, порты USB 3.0 Type-C, Micro HDMI, возможность использования дистрибутивов GNU/Linux или Windows 10. Что делает новинку защищенной?

1. Интегрированный безопасный микроконтроллер MAX32550 DeepCover Secure Cortex-M3 (работает на батарее, которой хватает до 6 месяцев использования без подключения к питанию), используемый для верификации целостности прошивки до загрузки и обеспечивающий высокий уровень безопасности, какого нет у микроконтроллеров общего назначения (хранение значений на базе flip-flop, зашифрованный SNVRAM, защита от glitching, аппаратный генератор случайных чисел и т.п.).
2. SSD с поддержкой полного шифрования данных (Intel SSD 540s Series).
3. Специальный корпус (active clamshell mesh), созданный прямым лазерным структурированием (LDS) и разрушающийся при сверлении (а открытие этой «оболочки» приведёт к удалению ключа шифрования SSD)
4. Аутентификация через брелок (key fob) с помощью NFC (Near Field Communication).
5. OLED-дисплей, отображающий статус (выключен, заблокирован, разблокирован) и полностью управляемый микроконтроллером (недоступен из операционной системы).
6. Устройство проходит сертификацию по FIPS 140-2 Security Level 4 (стандарт для американских государственных ведомств, финансовых учреждений, медицинских и других организаций, хранящих и обрабатывающих конфиденциальные данные).

Интересна и «открытая» сторона нового компьютера: «ORWL — это составной продукт с множеством частей, исходный код которых может быть открыт. Мы всё ещё работаем над тем, какие лицензии будут использованы и как лучше всего сделать доступной всю эту информацию». Разработчики обещают доступность всех схемотехнических исходников и компоновочных файлов (не только PDF и файлы в Gerber), а также всего программного обеспечения из их зоны ответственности (прошивка BIOS, прошивка безопасного контроллера, прошивка брелока). Некоторые компоненты будут ограничены некоммерческим использованием из соображений рыночной конкуренции.

Проект безопасного Open Source-компьютера ORWL собирает средства в рамках crowdfunding-кампании на Crowd Supply. На момент написания этой новости сумма собранных средств (45 тысяч USD) уже превышала поставленную цель (25 тысяч USD), а до конца инициативы оставалось ещё 5 дней.

Постоянная ссылка к новости: http://www.nixp.ru/news/13792.html. Дмитрий Шурупов по материалам Fossbytes.