FALL: troufám si tvrdit, že consumer čipy s TrustZone už jsou i pro zkušeného útočníka oříšek, pokud je ten secure boot v produktu uživatelem nakonfigurovaný dobře. Vlastně stačí správně použít ARMovský TF-M. Ale ve výsledku jistota není, dokud na tom někdo nezaplatí hodně drahý penetration testing v nějaké renomované laboratoři. A v tom to právě je, vývoj a testování seure aplikací je drahá záležitost, takže to opravdu dělají jen velcí hráči, zatímco firmám střední velikosti vychází jako nejlepší použití JavaCard. Koupit si čip s vlastnostmi SC000/SC300 v GM je pak úplná utopie. Proto bude průnik Rust do tohohle konzervativního odvětví běh na dlouhou trať.
Nejlepší by asi bylo začít se srovnávat s tím TF-M.

A když už to tu tapetuju, tak ten coming out dokončím: o Rustu jsem slyšel poslední 4 roky od několika lidí, ale nikdy jsem neměl moc čas se dotoho pustit. To se změnilo před pár měsíci a jeden ze spouštěčů bylo několik přednášek od Bryna Cantrilla, který téma bezpečného HW a SW (od low-level FW až po operační systém a aplikační vrtvy) otlouká už delší dobu z mnoha úhlů. Pokud jste na takové věci tak doporučuji, Bryan je zábavný řečník (nicméně má tendenci stejné přednášky opakovat, takže je dobré si je vybírat:)

Is It Time to Rewrite the Operating System in Rust?
https://www.youtube.com/watch?v=HgtRAbE1nBM

ELHO_CID: Ano, ST33 je asi komerčně nejúspěšnější čip implementující SC300, de-fakto všechny eSE/eUICC v telefonech používají ST33 HW, ale k dokumentaci a samotnému čipu se dostanou jen velcí hráči jako Thales/Gemalto, G&D, Idemia... Malý podíl má i NXP (jejich eSE v iPhonech podle mě také používá SC300) a Infineon (SLC37, SLE97 jsou oba založené na SC300).

Já osobně doufám, že někdo udělá v zásadě dostupný čip založený alespoň na SC000, třeba příští iterace RPi2040. Ty ARM TrustZone a CryptoCell jsou krok správným směrem, ale stále to pro trochu zkušeného útočníka nic není (= dostane se do čipu oklikou skrz jakoukoliv HW chybu a vysype FW i s daty a klíči, aniž by musel překonávat nějaký secure boot s TrustZone a podobně).

Ale zpět k tématu: Rust a ARM Cortex-M podle mě má budoucnost a snad budu mít výhledově čas si s tím alespoň pohrát a vyzkoušet to na něčem reálném (jako jsou ty STM32F nebo L generické čipy).

FALL: na SC300 je založena rodina ST33, ale bojím se že není normálně na prodej koncovým zákazníkum. Ale STM32 L5 používá Cortex-M33 a ten má TrustZone.

REDGUY: to je i benefit, někteří tvrdí že ten compiler tě nutí lépe programovat.

SPIRALI: Co jsem si zatím blikal, tak to bylo no_std.

THERIDANE: Takovy hardware je stale no_std svet nebo uz se na tom da pouzivam i standardni knihovna?

REDGUY: V podstate ano, presneji je to spise 3h odstranovani compile erroru, pak 2min na nalezeni puvodu "thread 'main' panicked at 'already borrowed: BorrowMutError'" a pak funguje:)

SPIRALI: cool, RUST sem postradal, ale necitim se dost erudovanej na vlastnictvi klubu o