DEFCON 34 y el Baochip: Cuando la Insignia de una Conferencia te da un Token de Seguridad de Verdad

He seguido DEFCON desde que era un weón estudiante de informática en Chile, mirando streams en 360p y soñando con algún día cruzar el Atlántico solo para estar ahí. Nunca lo hice, pero cada año leo todo lo que sale. Y este año, la noticia no es una vulnerabilidad épica ni un talk que hace llorar a los ingenieros de Google. Es la insignia misma.

Jeff Moss, el fundador de DEFCON, le pidió a Andrew «bunnie» Huang — un hacker de hardware legendario — que diseñara los badges de la edición 34. Pero en vez de hacer otro juguete electrónico con LEDs y un easter egg escondido, Huang metió adentro algo que lleva tres años en desarrollo: el Baochip-1x.

Un chip que no te pide confianza, te la entrega

El Baochip no es «open source» de esos de marketing. Huang publicó en GitHub el sistema operativo, el firmware, el procesador RISC-V, los motores criptográficos y el sistema de entrada-salida. Incluso el empaquetado del chip está diseñado para que puedas apuntarle con luz infrarroja y ver los transistores por dentro, comparando lo que ves con el diseño publicado. Eso elimina el problema clásico de la supply chain: «¿y si el fabricante metió un backdoor en la fábrica?»

Huang mismo lo dice con honestidad brutal: «Creo que es uno de los chips más seguros que existen, pero también creo que la mayoría han sido sobrevendidos en seguridad.» Esa frase me ganó. No es humildad de Twitter, es humildad de ingeniero que sabe que el hardware siempre puede romperse si le tiras suficiente plata.

Del cuello al llavero

Acá viene lo bacán: el módulo central del badge se desmonta y funciona como token de seguridad FIDO, estilo YubiKey, después de la conferencia. Tiene soporte para contraseñas de un solo uso basadas en tiempo, gestor de contraseñas, y hasta una cámara microscópica para escanear QR codes. La cámara es tan mala a propósito que solo sirve para eso — ni siquiera podrías filmar una micro con ella, así que la privacidad está cubierta.

En la pega, en Komatsu, manejamos mucha infraestructura crítica. Y una de las weas que más me preocupa no es el firewall, es el hardware que no puedo auditar. ¿De dónde salió ese HSM? ¿Quién fabricó ese TPM? Con el Baochip, la pregunta cambia: ¿puedo verlo yo mismo? Y la respuesta es sí, hasta el bootloader.

¿Y ahora qué?

Huang espera que los 27.000 asistentes de DEFCON lo rompan. Literalmente. Quiere que encuentren zero-days, que publiquen exploits, que stress-testeen el silicio. Para él, eso no es un bug, es una feature del lanzamiento. Y tiene razón: un chip de seguridad que no ha sido atacado por la comunidad más paranoica del planeta no es un chip de seguridad, es un adorno.

Personalmente, me encantaría ver esto en más dispositivos. No solo tokens, sino HSMs, routers, switches. Si podemos auditar el hardware como auditeamos el software, la ciberseguridad deja de ser un acto de fe y se convierte en ingeniería. Y eso, po, es lo que debería haber sido siempre.

Fuente de inspiración: The New Defcon Badges Pack a Unique Open Source Chip That Doubles as a Security Key