“WithSecure Foundry 的 USB armory 是一款開(kāi)源硬件設(shè)計(jì)，實(shí)現(xiàn)了一種小型安全計(jì)算機(jī)。最新的 Mk II 有兩個(gè)版本：USB 和 LAN。”

USB 版本

USB armory MK II簡(jiǎn)介

硬件

• SoC：NXP i.MX6ULZ ARM Cortex-A7 528/900 MHz
• 內(nèi)存：512 MB 或 1 GB DDR3
• 存儲(chǔ)：內(nèi)置 16 GB eMMC + 外置 microSD
• 藍(lán)牙模塊：u-blox ANNA-B112 BLE
• USB-C 端口：DRP（Dual role port）插座 + UFP（Upstream Facing Port）插頭，僅 USB 2.0（不支持視頻）
• LED 指示燈：兩個(gè)
• 滑動(dòng)開(kāi)關(guān)：用于在 eMMC 和 microSD 之間選擇啟動(dòng)模式
• 外部安全元件：Microchip ATECC608A + NXP A71CH
• 物理尺寸：66 毫米 x 19 毫米 x 8 毫米（不含外殼，包括 USB-C 連接器）
• 外殼：隨附于所有設(shè)備，用于保護(hù)設(shè)備

軟件

• 從板載 eMMC 或 microSD（或通過(guò) USB 串行下載器）啟動(dòng)

• 支持本地 Linux - 創(chuàng)建啟動(dòng)映像非常簡(jiǎn)單

• 預(yù)編譯鏡像可用于 Debian 9 (Stretch) 和 Arch Linux

• USB 設(shè)備仿真（CDC 以太網(wǎng)、大容量存儲(chǔ)、HID 等）

應(yīng)用

以下安全應(yīng)用示例說(shuō)明了 USB armory Mk II 概念的靈活性：

• 具有自動(dòng)加密、病毒掃描、主機(jī)驗(yàn)證和數(shù)據(jù)自毀等高級(jí)功能的大容量存儲(chǔ)設(shè)備

• 硬件安全模塊（HSM）

• 用于不受信任主機(jī)（如 Internet kiosks）的 OpenSSH 客戶(hù)端和代理

• 用于端到端 VPN 隧道的路由器

• Tor 橋接器

• 集成網(wǎng)絡(luò)服務(wù)器的密碼管理器

• 電子錢(qián)包

• 認(rèn)證令牌

• 便攜式滲透測(cè)試平臺(tái)

• 低級(jí) USB 安全測(cè)試

安全功能

• 高可靠啟動(dòng) (HABv4)

• 真隨機(jī)數(shù)生成器 (TRNG)

• 數(shù)據(jù)協(xié)處理器 (DCP)

• 安全非易失性存儲(chǔ) (SNVS)

• ARM TrustZone

• 外部加密協(xié)處理器（ATECC 和 A71CH）

• eMMC Replay 保護(hù)內(nèi)存模塊(RPMB)

外殼

原理圖 & PCB

倉(cāng)庫(kù) & 下載

可以在Github中獲取開(kāi)源倉(cāng)庫(kù)：

https://github.com/usbarmory/usbarmory