Defcon 34 traz badge com chip open source que vira security key

A Defcon, uma das maiores conferências de segurança do mundo, revelou à WIRED que o badge deste ano abandona a tradição de puzzles elaborados para apostar no que está dentro do hardware: um chip open source↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) → que, depois do evento, funciona como token de segurança.

O badge foi criado por Andrew "bunnie" Huang e inclui o Baochip-1x, descrito como um microcontrolador "em grande parte" open source que levou três anos para ficar pronto. Segundo a reportagem, Huang publicou no GitHub o código-fonte do sistema operacional, firmware, núcleo do processador, engines criptográficas e sistema de entrada/saída do chip.

Um chip que pode ser inspecionado

O diferencial anunciado é a verificabilidade. Chips tradicionais vêm encapsulados em plástico opaco que esconde o circuito, o que cria um problema de cadeia de suprimentos: o usuário precisa confiar que nada foi alterado na fabricação, como a inserção de um backdoor. O Baochip é empacotado de forma que luz infravermelha pode atravessar a parte traseira do silício, permitindo inspecionar visualmente as estruturas internas e compará-las com o design publicado. Huang planeja demonstrar a técnica na conferência, deixando participantes examinarem o chip sob luz infravermelha.

"É provavelmente o primeiro token de segurança open source do mundo que você pode inspecionar totalmente, até o bootloader e os transistores", disse Huang à WIRED.

Segunda vida além do evento

O módulo central do badge é destacável e serve como token de segurança de hardware FIDO. O software suporta senhas de uso único baseadas em tempo (TOTP) e gerenciamento de senhas. O módulo ainda inclui uma câmera para escanear QR codes de registro em sistemas de autenticação, mas, seguindo as práticas de privacidade da Defcon e o veto a fotografia clandestina no evento, a câmera é de baixíssima resolução, míope e usa por padrão apenas dados em preto e branco, sem armazenar fotos.

São 27 mil badges distribuídos, a primeira distribuição em larga escala do Baochip. Até agora ele só havia circulado em um pequeno release de desenvolvimento. O fundador da Defcon, Jeff Moss, tinha um requisito: que o badge tivesse vida depois do evento e não fosse parar numa gaveta ou no lixo.

As especificações

O chip roda um sistema operacional escrito em Rust e inclui secure boot, gerador de números aleatórios verdadeiro e recursos de hardware para resistir a ataques. Ele usa RRAM (RAM resistiva), memória não volátil que, segundo Huang, dificulta a extração física dos dados armazenados mais do que a flash convencional, na qual, ao remover as camadas, "você consegue ver os uns e zeros literalmente".

Do lado do processamento, o hardware usa um processador RISC-V de 350 MHz com 2 MB de SRAM e 4 MB de RRAM, além de 4 núcleos PicoRV32 de 700 MHz para I/O. Já roda MicroPython e tem kits de desenvolvimento em C e Rust. Huang diz que a configuração está "na fronteira de conseguir rodar Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →" e projeta que o chip possa virar um HSM no futuro.

Vale notar os limites: alguns elementos de baixo nível de design físico e fabricação, incluindo os associados ao processo de 22 nanômetros da TSMC, são proprietários. E Huang é cauteloso sobre a segurança: estima que o chip resistiria a ataques na casa de dezenas de milhares de dólares, mas que um adversário com milhões e um laboratório sofisticado provavelmente conseguiria quebrá-lo. "Acho que a maioria dos chips foi supervalorizada em termos de segurança", afirmou.

O que muda para quem trabalha com hardware e segurança no Brasil

Para desenvolvedores brasileiros que atuam com hardware aberto, FIDO e criptografia, o Baochip é um caso concreto de tentativa de estender a filosofia open source até o silício, um domínio historicamente fechado. A base RISC-V, o SO em Rust e os kits em C, Rust e MicroPython abrem espaço para experimentação sem depender de fornecedores proprietários de token.

Huang, aliás, conta com o escrutínio da comunidade: "Espero plenamente que existam zero-days no código. É na verdade uma das features de lançar na Defcon", disse. O repositório público permite acompanhar o projeto de perto. Como sempre com hardware de segurança, a recomendação prática é avaliar o modelo de ameaça antes de adotar: o próprio criador delimita contra o que o chip protege bem e contra o que não protege.

Fonte: Wired