Armory Stick Mark 2

Armory Stick Mark II

The USB armory mark II from WithSecure is an open source hardware design, implementing a flash drive sized computer.

Der USB-Speicher von Inverse Path ist ein Open-Source-Hardware-Design, das einen Computer in der Größe eines Flash-Laufwerks implementiert. Jetzt als neue Version USB Armory Stick Mark 2.

Das kompakte USB-Gerät bietet eine Plattform für die Entwicklung und Ausführung einer Vielzahl von Anwendungen.

Die Sicherheitsfunktionen des USB-Armory-Systems auf einem Chip (SoC) in Kombination mit der Offenheit des Board-Designs ermöglichen Entwicklern und Benutzern ein vollständig anpassbares USB-Trusted-Gerät für offene und innovative persönliche Sicherheitsanwendungen.

Das Hardware-Design umfasst den NXP i.MX6UL-Prozessor, der erweiterte Sicherheitsfunktionen wie Secure Boot und ARM® TrustZone® unterstützt.

Die USB-Armory-Hardware wird von Standard-Software-Umgebungen unterstützt und erfordert nur einen geringen Anpassungsaufwand. Tatsächlich laufen Vanilla Linux-Kernel und Standard-Distributionen nahtlos auf dem winzigen USB-Armory-Board.

NXP i.MX6UL / i.MX6ULZ ARM® Cortex ™ -A7 900 MHz, 512 MB DDR3-RAM (up to 1GB version available).
USB-Host-Gerät (<500 mA) mit kompaktem Formfaktor (65 x 19 x 6 mm)
ARM® TrustZone®, sicheres Booten + Speichern + RAM
Sichern Sie die Elemente Microchip ATECC608A und NXP A71CH
interne 16GB eMMC + externe microSD
Bluetooth-Modul u-blox ANNA-B112
Unterstützung für Debug-Zubehör für UART-, GPIO-, SPI-, I²C- und CAN-Breakout
anpassbare LEDs, einschließlich Erkennung des sicheren Modus
unterstützt von Vanilla Linux Kerneln und Distributionen
USB-Geräteemulation (CDC-Ethernet, Massenspeicher, HID usw.)
Öffnen Sie Hardware & Software

Das USB-Armory Board wurde entwickelt, um die Entwicklung einer Vielzahl von Sicherheitsanwendungen zu unterstützen (IT-Security).

Die Fähigkeit, beliebige USB-Geräte in Kombination mit der SoC-Geschwindigkeit des i.MX6UL, den Sicherheitsfunktionen und der flexiblen und vollständig anpassbaren Betriebsumgebung zu emulieren, macht den USB-Speicher zur idealen Plattform für alle Arten von persönlichen Sicherheitsanwendungen.

Die Transparenz des offenen und minimalen Designs für die USB-Armory-Hardware erleichtert die Überprüfbarkeit und schränkt die Möglichkeit und den Umfang von Supply-Chain-Angriffen erheblich ein.

Mit der Funktion für den sicheren Start können Benutzer Verifizierungsschlüssel verschmelzen, um sicherzustellen, dass nur vertrauenswürdige Firmware jemals auf einer bestimmten USB-Speicherkarte ausgeführt werden kann.

Durch die Unterstützung von ARM® TrustZone® können Entwickler im Gegensatz zu herkömmlichen TPMs benutzerdefinierte vertrauenswürdige Plattformmodule entwickeln, indem eine Domänentrennung zwischen der "sicheren" und der "normalen" Welt erzwungen wird, die sich über alle SoC-Komponenten ausbreitet und daher nicht nur begrenzt ist zum CPU-Kern.

Einen hervorragenden Überblick über die Technologie und deren Unterstützung für die i.MX-Serie von SoC finden Sie im Genode-Framework-Projekt.

Die folgenden Beispiele für Sicherheitsanwendungen veranschaulichen die Flexibilität des USB-Armory-Konzepts:

Hardware-Sicherheitsmodul (HSM)
Verschlüsselter Dateispeicher mit Malware-Scan, Host-Authentifizierung und Selbstzerstörung von Daten
USB-Firewall, Überbrückung von Steckdosen und Steckern
OpenSSH-Client und Agent für nicht vertrauenswürdige Hosts (Kiosk)
Router für End-to-End-VPN-Tunneling, Tor
Passwort-Manager mit integriertem Webserver
elektronische Brieftasche (z. B. Bitcoin-Brieftasche)
Authentifizierungs-, Bereitstellungs- oder Lizenzierungs-Token
tragbare Plattform für Penetrationstests
USB-Sicherheitstests auf niedriger Stufe

Standardverbindungsoptionen:

USB-Geräteemulation an Stecker und Buchse
TCP / IP-Kommunikation über CDC-Ethernet-Emulation
Flash-Laufwerk-Emulation über Massenspeicher-Gadget
serielle Kommunikation über USB oder physischen UART
Standalone-Modus mit integriertem Anschluss

Armory Stick Mark II, IT-Sicherheit, Pentest Hardware, USB Stick Computer, Linux Computer IT-Security

USB Armory Stick Mark 2 bei HakMac