O Commodore 64 pode ter 40 anos , mas ainda há uma comunidade ativa para desenvolver novos jogos e software para o outrora popular computador de 6 bits. Com a ajuda de um novo programa, TOTP-C64, o C64 pode funcionar como um aplicativo de autenticação de dois fatores para suas contas online.
Cameron Kaiser, talvez mais conhecido como desenvolvedor de software dos navegadores Classilla e TenFourFox, lançou um novo programa para o Commodore 64 que o transforma em um aplicativo autenticador de dois fatores. TOTP-C64 pode gerar códigos em tempo real que devem ser compatíveis com qualquer serviço que suporte 2FA baseado em aplicativo, como Google, Facebook, Discord, Mastodon e outros.
Kaiser escreveu em uma postagem no blog sobre o projeto: “Alguns de vocês já estão perguntando se essa ideia é totalmente maluca ou apenas principalmente. Mas considere: o C64 tem uma superfície de ataque muito pequena e pode ser totalmente protegido. As chaves podem ser inseridas manualmente, ou armazenados como arquivos binários que você precisa saber o arquivo, deslocamento e comprimento para usar corretamente (a menos que você faça do arquivo inteiro a chave). Caramba, você precisa saber em qual disco (ou fita cassete?) ele está. Além disso, qualquer coisa divertida é sempre uma justificativa satisfatória!”
A postagem do blog detalha o trabalho necessário, que envolveu a criação de uma função hash SHA-1 que poderia ser executada no processador 6502 limitado e a descoberta de uma maneira de rastrear a hora atual sem um relógio de hardware integrado. O resultado é um feito impressionante de engenharia de software e pode gerar códigos 2FA, bem como um aplicativo autenticador em um telefone ou computador moderno, a menos que a chave tenha mais de 64 bytes.
Você pode conferir o código no GitHub no link fonte abaixo, e também há uma versão pré-compilada que pode ser executada diretamente em um Commodore 64 ou emulador.
Fonte: Old Vintage Computing Research , GitHub
