Sicherer USB-C-Computer mit Linux-Betriebssystem

USB Armory Mk II ist ein voll ausgestatteter Computer (ARM® 900 MHz Prozessor, 512 MB RAM, Bluetooth, USB-C) in kleiner Bauform, von Grund auf im Hinblick auf Informationssicherheitsanwendungen konzipiert.

Hardware

• SoC: NXP i.MX6ULZ ARM® Cortex™ -A7 900 MHz
• Arbeitsspeicher: 512 MB DDR3
• Speicher: interne 16 GB eMMC + externe microSD
• Bluetooth-Modul: u-blox ANNA-B112 BLE
• USB-C-Anschlüsse: Dual Role Power (DRP)-Buchse + Upstream Facing Port (UFP)-Stecker, nur USB 2.0 (keine Videounterstützung)
• LEDs: zwei
• Schiebeschalter: um den Bootmodus zwischen eMMC und microSD zu wählen
• Externe Sicherheitsfunktionen: Microchip ATECC608A + NXP A71CH
• Physische Größe: 66 mm x 19 mm x 8 mm (ohne Abdeckung, inklusive USB-C-Anschluss)
• Abdeckung: Teil aller Geräteschutzeinheiten

Software

Die Mk II USB Armor Hardware wird von einer Standard-Softwareumgebung unterstützt und erfordert nur sehr wenig Anpassung. Tatsächlich funktionieren Linux-Vanille-Kernel und Standard-Distributionen auf einem kleinen Board gut:

• Gebootet von eingebauter eMMC oder microSD (oder über USB-Seriell-Downloader)
• Native Linux-Unterstützung - Boot-Images erstellen ist einfach
• Vorkompilierte Images sind für Debian 9 (Stretch) und Arch Linux verfügbar und weitere sind in Vorbereitung
• USB-Geräteemulation (CDC-Ethernet, Massenspeicher, HID usw.)

Konnektivität

• USB 2.0-Anschluss über USB-C für Hosting mit vollständiger Geräteemulation
• USB 2.0 Buchse über USB-C für andere Geräte oder als Verbindung zu einem Host
• Vollständige TCP / IP-Verbindung zu / von USB von USB CDC Ethernet-Emulation
• Flash-Drive-Funktion durch Emulieren eines USB-Massenspeichergeräts
• Serielle Kommunikation über USB oder physischen UART mit Debug Board
• Drahtlose Verbindung über BLE

Hinweis: Über beide USB-C-Ports wird nur USB 2.0 unterstützt, daher ist hervorzuheben, dass HDMI-Video über USB-C nicht unterstützt wird.

Anwendungen

Das folgende Beispiel von Ideen für Sicherheitsanwendungen veranschaulicht die Flexibilität des Mk II USB-Schutzkonzepts:

• Massenspeichergerät mit erweiterten Funktionen wie automatischer Verschlüsselung, Virenprüfung, Host-Authentifizierung und Datenselbstzerstörung
• Hardware-Sicherheitsmodul (HSM)
• OpenSSH-Client und -Agent für nicht vertrauenswürdige Hosts (zB Internet-Kioske)
• End-to-End-VPN-Tunneling-Router
• Torov-Brücke
• Passwortmanager mit integriertem Webserver
• Elektronische Geldbörse
• Authentifizierungstoken
• Tragbare Plattform für Penetrationstests
• Low-Level-USB-Sicherheitstests