Google har lanserat en öppen OpenSK-stack för skapande av kryptografiska tokens

Google har presenterat plattformslösningen OpenSK, som möjliggör skapandet av firmware för kryptografiska tokens som helt uppfyller standarderna FIDO U2F och FIDO2. Tokens som är skapade med OpenSK kan användas som autentiserare för engångs- och tvåfaktorsautentisering, samt för att bekräfta användarens fysiska närvaro. Projektet är skrivet i Rust och sprids är licensierad under Apache 2.0.

OpenSK möjliggör skapandet av en egen token för tvåfaktorsautentisering på webbplatser, som i motsats till färdiga lösningar från tillverkare som Yubico, Feitian, Thetis och Kensington är baserad på helt öppen firmware som är tillgänglig för utvidgning och granskning. OpenSK positioneras som en forskningsplattform som tillverkare av tokens och entusiaster kan använda för att utveckla nya möjligheter och demokratisera tokens. Koden för OpenSK utvecklades ursprungligen som en applikation för Tock OS och har testats på Nordic nRF52840-DK och Nordic nRF52840-dongle.

Förutom programvaran har projektet tillhandahålls prototyper för att 3D-skriva hus för USB-nycklar baserade på den populära chipp Nordic nRF52840, som inkluderar ARM Cortex-M4 mikrocontroller och kryptokopplare
ARM TrustZone Cryptocell 310. Nordic nRF52840 är den första referensplattformen för OpenSK. OpenSK har stöd för kryptokopplaren ARM CryptoCell och alla typer av transport som tillhandahålls av chipet, inklusive USB, NFC och Bluetooth Low Energy. Förutom användningen av kryptokopplaren har OpenSK även förberett separata implementationer av algoritmerna ECDSA, ECC secp256r1, HMAC-SHA256 och AES256, skrivna i Rust.

Det bör noteras att OpenSK inte är den första öppna implementationen av firmware för tokens med stöd för FIDO2 och U2F, liknande firmware utvecklar öppna projekt Solo och Somu. I jämförelse med nämnda projekt är OpenSK skrivet i Rust, vilket undviker många sårbarheter som uppstår på grund av låg-nivå åtkomst till minne, såsom åtkomst till minnesområden efter att de har frigjorts, dereferensiering av nullpekare och buffertöverskridning.

Den föreslagna firmware för installation är baserad på TockOS,
ett operativsystem för mikrokontroller baserat på Cortex-M och RISC-V, som tillhandahåller sandbox-isolering av kärnan, drivrutiner och applikationer. OpenSK är utformat som en applet för TockOS. Utöver OpenSK har Google också förberett en version för TockOS optimerad för Flash-minnen (NVMC) lagring och en uppsättning patchar. Kärnan och drivrutinerna i TockOS, precis som OpenSK, är skrivna i Rust.

Källa: opennet.ru