Phantomdrive: Pendrive USB, który pozostaje niezauważalny na pierwszy rzut oka

Protokoły szyfrowania mogą szybko stać się skomplikowane i przytłaczające, jednak Phantomdrive wprowadza sprytne podejście typu „raz widać, raz nie” do kwestii prywatności nośników USB. Ten projekt typu open source, oparty na mikrokontrolerze CH569W RISC-V wyposażonym w natywną logikę kontrolera USB 3.0 oraz wbudowane sprzętowe szyfrowanie AES, ukrywa dodatkową, zaszyfrowaną partycję bezpośrednio na poziomie kontrolera sprzętowego. Po podłączeniu do komputera hosta dysk montuje się jak zwykła, niezaszyfrowana pamięć flash. Standardowe narzędzia do zarządzania dyskami oraz systemy operacyjne widzą jedynie publiczny wolumin, przez co ukryta partycja pozostaje całkowicie niewykrywalna.

Na szczęście odblokowanie ukrytych plików nie wymaga specjalistycznego oprogramowania ani skryptów. Zamiast tego użytkownik po prostu zapisuje plik tekstowy zawierający swoje tajne hasło na widocznej partycji dysku. Układ CH569W monitoruje operacje zapisu plików, odczytuje treść hasła, odmontowuje kontroler pamięci masowej oraz pobiera klucze AES-XTS z poziomu sprzętu, aby ponownie zamontować dysk z ujawnioną partycją prywatną. Chociaż projekt ma wyraźnie eksperymentalny charakter, jego nowatorski mechanizm ukrywania z pewnością zmyli przypadkowych intruzów oraz automatyczne skanery kryminalistyczne oczekujące standardowych nagłówków zaszyfrowanych woluminów. Dla twórców zainteresowanych bezpieczeństwem systemów wbudowanych projekt Phantomdrive pokazuje, w jaki sposób przemyślana konstrukcja sprzętowa może zapewnić prawdziwie fizycznie ukryte pamięci masowe. Aby uzyskać więcej informacji oraz instrukcje dotyczące budowy urządzenia Phantomdrive, prosimy o zapoznanie się z poniższymi zasobami.