Kickstarterでのグリッチ、サードパーティの攻撃、ハッキングプロジェクト（続き）

Kickstarter でのプロジェクトの撤回に関するコースの 「ホーム」の実行中に見つけたKickstarterでのハッカープロジェクトのリストの続き。 ここから始めてください 。

ChipWhisperer-Lite：ハードウェアセキュリティ研究の新時代

ChipWhispererは、AES-256の実装を笑っています。 しかし、あなたではなく、あなたと笑います。

ChipWhispererは、サードパーティチャネルへの攻撃の分析やグリッチ（ グリッチ ）を含むハードウェアセキュリティ分析のための最初のオープンソースツールキット（ GPLライセンス ）です。



そのような機器の最も近い商業的同等物は、3万ドルから40万ドルの費用がかかり、クローズドソースであるため、研究開発が複雑になります。 Hackaday Prize 2014で2位になりました



料金-88,535ドル（50,000ドル）

プロジェクトの開始-2015年2月27日

Kickstarter プロジェクトページ










システム設計





アイアンデザイン





ターゲットIOインターフェイス





ChipWhisperer-Liteからのトレースのキャプチャ





以前に回復したトレースの暗号化キーをクラックする



ビデオ-自家製





チップ：



脆弱性の例が提供されます。





柔軟な目標に関する開発者の立場：

「ストレッチ目標はありません。 私たちはメインの生産を遅らせるかもしれないものを追加していません-ストレッチ目標も、ケースも、そのナンセンスもありません。 誓約額の10倍を獲得した場合、作業量はすでに10倍になります。したがって、複雑に彫刻されたバルサ材の置物がハリー・ポッターのクィディッチの試合などの再成立を約束することで頭痛を引き起こすことはありません。

詳細な説明と公開ドキュメント



2分間のプラットフォームの概要



サードパーティの攻撃-暗号システムの実際の実装における脆弱性を狙った攻撃



指導：

CHES2013チュートリアル-低コストのサイドチャネル分析（ChipWhisperer）

---

Crypteks USB™-インスパイアされたデザインとウルトラセキュリティの融合

Flash-fig-get it 。 Crypteks USB Keyは、機械的保護が存在する点で他の類似製品と異なります。実際、ドライブ自体はコードロックの一部であるため、情報にアクセスするには、最初に機械的保護をバイパスする必要があります。 これは情報セキュリティの懸念に限定されません-ドライブの内容は、AESアルゴリズム（256ビットハードウェア暗号化）を使用してハードウェアで暗号化されます。



料金-196,404ドル（12,000ドル）

プロジェクトの開始-2011年11月23日

プロジェクトサイトはcrypteks.comです （ おっと 、たくさんの象形文字があります。ドメインが既に別の所有者になっていることを確認してください）

Kickstarter プロジェクトページ


ビデオ-スタジオ





Crypteks USBプロジェクトは「老人」であり、情報セキュリティの分野でKickstarterの最初のプロジェクトです。

しかし、ここから問題が始まりました。

すべてが悪いことを説明する2013年の記事： Buyer Beware：CrypteksのUSB Kickstarterキャンペーンが群衆の資金調達の危険を強調

そして、それは起こります。

---

シールド-ホームインターネットセキュリティアプライアンス

iGuardian （別名Shield ）は、コンピューター、タブレット、スマートフォン、その他のインターネットデバイスをマルウェア、攻撃、その他の害から保護する家庭用のネットワークセキュリティシステムです。 ライフタイム更新あり。



最新のデジタルまたは「スマート」ハウスには、犯罪者がホームネットワークに侵入したり、個人情報を盗んだり、銀行やその他の口座にアクセスしたりすることを非常に簡単に許可する多くの安全でないデバイスが含まれています。 iGuardianは、2つの1.0 GHz MIPS6プロセッサ、1GB DDR3 RAM、および64 MBのフラッシュメモリを備えた小型デバイスです。



このデバイスはLinuxに基づいており、サイバー攻撃をブロックし、マルウェアや不適切なコンテンツをフィルタリングするように設計されています。 5分以内に自動的にインストールされ、構成や技術的な知識は必要ありません。 iGuardianは、ネットワークトラフィックを脅威データベースに記録されたパターンと比較することにより、既知の攻撃からのみ保護します。 同時に、iGuardianは侵入防御の線形システムとしてSnortを使用しています。



料金-174,382ドル（125,000ドル）

プロジェクトの開始-2014年8月7日

プロジェクトサイト-itusnetworks.com

Kickstarter プロジェクトページ



チップ ：



ビデオ-スタジオ

---

myIDkey：指先のパスワード

生体認証付きMyIDkeyフラッシュドライブ

データ保護には指紋スキャナーがあり、所有者の声を認識します。 画面には、音声コマンドで目的の情報が表示されます。 必要に応じて、USBフラッシュドライブにあるボタンを押して、すべてのコンテンツを削除できます。 このデバイスの主なタスクはパスワードとキーを保存することですが、原則として制限はありません。 USBまたはBluetooth経由で他のデバイスに接続できます。



最も興味深い機能は、1つのボタンで情報を消去することです。 暗号化-AES256。以前に作成され、PCまたはオンラインクラウドに保存されたバックアップから失われたデータを回復することもできます。







このプロジェクトには1 日あたり1,281人の支援者が集まり、プロジェクトに132,800ドルを投資しました。



料金-473,333ドル（150,000ドル）

プロジェクトの開始-2013年2月20日

Kickstarter プロジェクトページ


ビデオ-スタジオ





チップ ：

---

より多くのクラウドファンディングプロジェクト、ただしKickstarterからではない

TrueCrypt監査 （Indiegogo）

料金-46,420ドル（25,000ドル）

プロジェクトの開始-2013年12月

Indiegogoのプロジェクトページ



TrueCryptを監査すると同時に、すべてのプラットフォームでコード、ライセンス、およびビルド手順を整理するというアイデアは、エドワードスノーデンのおかげで知られるようになった米国国家安全保障局によるインターネット盗聴の話をきっかけに生まれました。 NSAの活動に関する情報の公開は、オープンな暗号化製品での特別なサービスブックマークの可用性に関する多くの懸念を引き起こしています。



TrueCryptディスク暗号化ソフトウェアのソースコードを監査した暗号作成者のグループは、2015年4月に作業を完了しました。完全な21ページのレポートがOpen Crypto Audit Project Webサイトに公開されました。





コードの監査中に、11個のエラーが検出されました-それらはどれも重大ではなく、4個は中程度の危険、4個は低-情報カテゴリでは3個、つまり、セキュリティの面では実質的に重要ではありません。 32ページのレポート（ PDF ）では、わかりやすくするために、見つかったバグをリスクの兆候と使いやすさの図にまとめています。



チップ ：

ベイカー賞の元の説明





プロジェクトの特徴は、プロジェクトの結果が「少し短命」であることです。これは製品ではなく、トレーニングコースでもレポートです。



Habrに関する記事とディスカッションは1回 、 2回

Computerraの記事： TrueCrypt：監査に合格、陰謀は保存されています

Xakep.ruの記事： TrueCrypt監査が完了しました：すべて正常です

奇妙な結果： TrueCrypt Webサイトはプロジェクトの閉鎖を発表し、BitLockerへの切り替えを提案します

---

ビットコインダークウォレット （Indiegogo）

匿名、スヌーピングビットコインウォレットから保護されています。 最初の計画は、FirefoxおよびChromeブラウザー用の軽量拡張機能をリリースすることでした。



Dark Walletの開発の背後には、26歳のアメリカ人プログラマーCody Wilson（Cody Wilson）がいます。

3Dプリンターで完全に印刷された世界初のピストルの作成者として広く知られているほか、英国のプログラマーであるAmir Taaki（Amir Taaki）もいます。 彼らはunSystemと名乗る複数のインターネット活動家と開発者のチームを率いています。



Dark Walletの基本的な動作原理は、いわゆるCoinJoinビットコインの「ロンダリング」メカニズムに基づいています。 その助けにより、ビットコイン用の靴下や薬を購入するかどうかにかかわらず、他のウォレットユーザーのトランザクションとの混合が追跡から保護されます。

「闇市場で商品をビットコインで支払うための完全に匿名の手段を持ちたいです。 これらは、市販薬、ソフトドラッグまたはハードドラッグ、または武器です。 はい、時々、悪いことがインターネットで起こります。 自由は危険なものです。 ダークウォレットは法執行機関にとって真の悪夢です。 彼らは影に入ることは大きな問題だと信じています。 しかし、ビットコインでは、この離脱は避けられません。」ダークウォレットデベロッパー、コーディウィルソン

Dark Walletの最新バージョンには、独立したピアツーピアビットコイン交換が同時に含まれています。 ここでは、ユーザーはビットコインを売買できますが、開発チームはアービター（サードパーティ）の役割を果たします。



料金-52,075ドル（50,000ドル）

プロジェクト開始-2013年秋

Indiegogoのプロジェクトページ



ドルとビットコインの両方で受け入れられた寄付

---

Novena-[BUNNIE] 'オープンソースラップトップ（クラウドサプライ）

Open Hardwareの原則に従って開発されたラップトップ。



hackaday.com/2014/01/12/bunnies-open-source-laptop-is-ready-for-production

www.crowdsupply.com/sutajio-kosagi/novena



物語は2012年に始まりました。



2012年のパイオニア賞を受賞した有名な無料のハードウェア活動家であるAndrew Huangは、新しいハードウェアの原則に基づいて開発されたラップトップの開発を開始した新しいNovenaプロジェクトを発表しました。 ラップトップで使用されるマザーボードとバッテリー管理ボードには、回路と仕様が完全に提供され、無料ライセンスの下で配布されます。 必要に応じて、製造業者は公開された開回路を使用して、プロジェクトで準備されたコンポーネントの生産を手配し、その開発と開発に参加できます。



Novenaのソフトウェアを作成するためのドキュメントとガイダンス（既に作成されているソフトウェアを含む）が公開されます。 そのため、コンポーネントから、ラップトップ（ディスプレイ、ケース、アクセサリのサイズを問わず）だけでなく、ルーターなど、必要なものすべてを組み立てることができます。



Novenaは、 1.2 GHzクアッドコアARMプロセッサとザイリンクスFPGAに基づいています。 そして、このラップトップ用の特別なLinuxディストリビューションがあります。



プロジェクトの開始-2014年4月

料金-783,055ドル（250,000ドル）

クラウドサプライプロジェクトページ



映像





チップ：

競争

誰もが確かに、ガレージで常温核融合の実験を行っている友人を持っています。

おそらく彼らは自分たちのプロジェクトをクラウドファンディングプラットフォームに持ち込みたいと思うかもしれませんし、あるいは彼らは（誇り高いハリネズミのように）これをうまくやるべきでしょう。

プロジェクトの本質を簡潔に共有します（コメントまたは電子メールalexey.stacenko（dog）gmail.com）が、偏見があり、不適切であるため、Kickstarterでキャンペーンを作成するコースに 2人の招待を行います。 1人はプロジェクトの作者に最も美しい女の子を、もう1人は「合格」した人に招待します。 （情報セキュリティおよびオープンソースの分野におけるプロジェクトの優先順位）



すでに1つのプロジェクトが降伏しました。