Apeiron

Hay cantidad de discos USB (sobretodo modelos “pen drive”) que funcionan bajo el uso de mecanismos software y hardware específicos a la hora de acceder a la información. Uno de estos es el modelo “Kingston Data Traveler” (aunque han proliferado numerosos hermanos).

Permite realizar técnicas de cifrado ayudándose del hardware específico en el microcontrolador USB, en concreto aplicando el algoritmo AES de 128 bits. Hasta aquí todo normal, el tema es que el software que lleva para “autentificarse” con el microcontrolador después de 25 intentos fallidos de acceso bloquea la parte cifrada del disco y la deja inaccesible (según ellos …).
Y digo según ellos porque después de haberme leído el documento oficial de presentación del modelo, he podido observar como lo único que sucede es que de le da la orden de parar la ejecución al microcontrolador que gestiona el acceso a la zona cifrada.

Hay veces que no se tiene en cuenta que al final lo que tenemos en las manos es una memoria flash junto con un microcontrolador USB y una carcasa, por lo que podemos acceder a la memoria flash simplemente abriendo el dispositivo, extrayéndola y realizando una copia “cruda” (raw copy) la cual es muy común y sencilla en SO como GNU/Linux podríamos aplicar los algoritmos de fuerza bruta sobre la zona cifrada que hemos copiado a nuestro disco duro y sin la necesidad de apoyarnos en el microcontrolador (bloqueado) del dispositivo, pues el citado algoritmo (AES) es de sobras tratado por numerosas aplicaciones exclusivamente software.

Bajo mi punto de vista un verdadero dispositivo de autodestrucción y aunque quede muy peliculero pasa por la distrucción física del container de la información (alguien recuerda Misión Imposible, ¿no?, allí no se “bloqueaba el microcontrolador” sino que se freía el dispositivo entero ).

Hay que decir que esto se basa en el conocimiento de la tecnología expuesta, aunque para una prueba definitiva habría que probarlo sobre el modelo en sí. ¿alguien tiene uno de estos bichos?

Esta entrada fue enviada el Tuesday, 7 de November de 2006 a las 5:05 am y está archivada bajo Criptografía, Privacidad, Hardware. Puedes seguir las respuestas a esta entrada a través de la fuente RSS 2.0. Puedes dejar una respuesta, o trackback desde tu propia página.