1*98a5e356Schristos /*
2*98a5e356Schristos  * Copyright (c) 2020 Yubico AB. All rights reserved.
3*98a5e356Schristos  * Use of this source code is governed by a BSD-style
4*98a5e356Schristos  * license that can be found in the LICENSE file.
5*98a5e356Schristos  */
6*98a5e356Schristos 
7*98a5e356Schristos #include <sys/types.h>
8*98a5e356Schristos 
9*98a5e356Schristos #include <dev/usb/usb_ioctl.h>
10*98a5e356Schristos #include <dev/usb/usbhid.h>
11*98a5e356Schristos 
12*98a5e356Schristos #include <errno.h>
13*98a5e356Schristos #include <unistd.h>
14*98a5e356Schristos 
15*98a5e356Schristos #include "fido.h"
16*98a5e356Schristos 
17*98a5e356Schristos #define MAX_UHID	64
18*98a5e356Schristos 
19*98a5e356Schristos struct hid_freebsd {
20*98a5e356Schristos 	int             fd;
21*98a5e356Schristos 	size_t          report_in_len;
22*98a5e356Schristos 	size_t          report_out_len;
23*98a5e356Schristos 	sigset_t        sigmask;
24*98a5e356Schristos 	const sigset_t *sigmaskp;
25*98a5e356Schristos };
26*98a5e356Schristos 
27*98a5e356Schristos static bool
is_fido(int fd)28*98a5e356Schristos is_fido(int fd)
29*98a5e356Schristos {
30*98a5e356Schristos 	char				buf[64];
31*98a5e356Schristos 	struct usb_gen_descriptor	ugd;
32*98a5e356Schristos 	uint32_t			usage_page = 0;
33*98a5e356Schristos 
34*98a5e356Schristos 	memset(&buf, 0, sizeof(buf));
35*98a5e356Schristos 	memset(&ugd, 0, sizeof(ugd));
36*98a5e356Schristos 
37*98a5e356Schristos 	ugd.ugd_report_type = UHID_FEATURE_REPORT;
38*98a5e356Schristos 	ugd.ugd_data = buf;
39*98a5e356Schristos 	ugd.ugd_maxlen = sizeof(buf);
40*98a5e356Schristos 
41*98a5e356Schristos 	if (ioctl(fd, IOCTL_REQ(USB_GET_REPORT_DESC), &ugd) == -1) {
42*98a5e356Schristos 		fido_log_error(errno, "%s: ioctl", __func__);
43*98a5e356Schristos 		return (false);
44*98a5e356Schristos 	}
45*98a5e356Schristos 	if (ugd.ugd_actlen > sizeof(buf) || fido_hid_get_usage(ugd.ugd_data,
46*98a5e356Schristos 	    ugd.ugd_actlen, &usage_page) < 0) {
47*98a5e356Schristos 		fido_log_debug("%s: fido_hid_get_usage", __func__);
48*98a5e356Schristos 		return (false);
49*98a5e356Schristos 	}
50*98a5e356Schristos 
51*98a5e356Schristos 	return (usage_page == 0xf1d0);
52*98a5e356Schristos }
53*98a5e356Schristos 
54*98a5e356Schristos static int
copy_info(fido_dev_info_t * di,const char * path)55*98a5e356Schristos copy_info(fido_dev_info_t *di, const char *path)
56*98a5e356Schristos {
57*98a5e356Schristos 	int			fd = -1;
58*98a5e356Schristos 	int			ok = -1;
59*98a5e356Schristos 	struct usb_device_info	udi;
60*98a5e356Schristos 
61*98a5e356Schristos 	memset(di, 0, sizeof(*di));
62*98a5e356Schristos 	memset(&udi, 0, sizeof(udi));
63*98a5e356Schristos 
64*98a5e356Schristos 	if ((fd = fido_hid_unix_open(path)) == -1 || is_fido(fd) == 0)
65*98a5e356Schristos 		goto fail;
66*98a5e356Schristos 
67*98a5e356Schristos 	if (ioctl(fd, IOCTL_REQ(USB_GET_DEVICEINFO), &udi) == -1) {
68*98a5e356Schristos 		fido_log_error(errno, "%s: ioctl", __func__);
69*98a5e356Schristos 		strlcpy(udi.udi_vendor, "FreeBSD", sizeof(udi.udi_vendor));
70*98a5e356Schristos 		strlcpy(udi.udi_product, "uhid(4)", sizeof(udi.udi_product));
71*98a5e356Schristos 		udi.udi_vendorNo = 0x0b5d; /* stolen from PCI_VENDOR_OPENBSD */
72*98a5e356Schristos 	}
73*98a5e356Schristos 
74*98a5e356Schristos 	if ((di->path = strdup(path)) == NULL ||
75*98a5e356Schristos 	    (di->manufacturer = strdup(udi.udi_vendor)) == NULL ||
76*98a5e356Schristos 	    (di->product = strdup(udi.udi_product)) == NULL)
77*98a5e356Schristos 		goto fail;
78*98a5e356Schristos 
79*98a5e356Schristos 	di->vendor_id = (int16_t)udi.udi_vendorNo;
80*98a5e356Schristos 	di->product_id = (int16_t)udi.udi_productNo;
81*98a5e356Schristos 
82*98a5e356Schristos 	ok = 0;
83*98a5e356Schristos fail:
84*98a5e356Schristos 	if (fd != -1)
85*98a5e356Schristos 		close(fd);
86*98a5e356Schristos 
87*98a5e356Schristos 	if (ok < 0) {
88*98a5e356Schristos 		free(di->path);
89*98a5e356Schristos 		free(di->manufacturer);
90*98a5e356Schristos 		free(di->product);
91*98a5e356Schristos 		explicit_bzero(di, sizeof(*di));
92*98a5e356Schristos 	}
93*98a5e356Schristos 
94*98a5e356Schristos 	return (ok);
95*98a5e356Schristos }
96*98a5e356Schristos 
97*98a5e356Schristos int
fido_hid_manifest(fido_dev_info_t * devlist,size_t ilen,size_t * olen)98*98a5e356Schristos fido_hid_manifest(fido_dev_info_t *devlist, size_t ilen, size_t *olen)
99*98a5e356Schristos {
100*98a5e356Schristos 	char	path[64];
101*98a5e356Schristos 	size_t	i;
102*98a5e356Schristos 
103*98a5e356Schristos 	*olen = 0;
104*98a5e356Schristos 
105*98a5e356Schristos 	if (ilen == 0)
106*98a5e356Schristos 		return (FIDO_OK); /* nothing to do */
107*98a5e356Schristos 
108*98a5e356Schristos 	if (devlist == NULL || olen == NULL)
109*98a5e356Schristos 		return (FIDO_ERR_INVALID_ARGUMENT);
110*98a5e356Schristos 
111*98a5e356Schristos 	for (i = *olen = 0; i < MAX_UHID && *olen < ilen; i++) {
112*98a5e356Schristos 		snprintf(path, sizeof(path), "/dev/uhid%zu", i);
113*98a5e356Schristos 		if (copy_info(&devlist[*olen], path) == 0) {
114*98a5e356Schristos 			devlist[*olen].io = (fido_dev_io_t) {
115*98a5e356Schristos 				fido_hid_open,
116*98a5e356Schristos 				fido_hid_close,
117*98a5e356Schristos 				fido_hid_read,
118*98a5e356Schristos 				fido_hid_write,
119*98a5e356Schristos 			};
120*98a5e356Schristos 			++(*olen);
121*98a5e356Schristos 		}
122*98a5e356Schristos 	}
123*98a5e356Schristos 
124*98a5e356Schristos 	return (FIDO_OK);
125*98a5e356Schristos }
126*98a5e356Schristos 
127*98a5e356Schristos void *
fido_hid_open(const char * path)128*98a5e356Schristos fido_hid_open(const char *path)
129*98a5e356Schristos {
130*98a5e356Schristos 	char				 buf[64];
131*98a5e356Schristos 	struct hid_freebsd		*ctx;
132*98a5e356Schristos 	struct usb_gen_descriptor	 ugd;
133*98a5e356Schristos 	int				 r;
134*98a5e356Schristos 
135*98a5e356Schristos 	memset(&buf, 0, sizeof(buf));
136*98a5e356Schristos 	memset(&ugd, 0, sizeof(ugd));
137*98a5e356Schristos 
138*98a5e356Schristos 	if ((ctx = calloc(1, sizeof(*ctx))) == NULL)
139*98a5e356Schristos 		return (NULL);
140*98a5e356Schristos 
141*98a5e356Schristos 	if ((ctx->fd = fido_hid_unix_open(path)) == -1) {
142*98a5e356Schristos 		free(ctx);
143*98a5e356Schristos 		return (NULL);
144*98a5e356Schristos 	}
145*98a5e356Schristos 
146*98a5e356Schristos 	ugd.ugd_report_type = UHID_FEATURE_REPORT;
147*98a5e356Schristos 	ugd.ugd_data = buf;
148*98a5e356Schristos 	ugd.ugd_maxlen = sizeof(buf);
149*98a5e356Schristos 
150*98a5e356Schristos 	if ((r = ioctl(ctx->fd, IOCTL_REQ(USB_GET_REPORT_DESC), &ugd) == -1) ||
151*98a5e356Schristos 	    ugd.ugd_actlen > sizeof(buf) ||
152*98a5e356Schristos 	    fido_hid_get_report_len(ugd.ugd_data, ugd.ugd_actlen,
153*98a5e356Schristos 	    &ctx->report_in_len, &ctx->report_out_len) < 0) {
154*98a5e356Schristos 		if (r == -1)
155*98a5e356Schristos 			fido_log_error(errno, "%s: ioctl", __func__);
156*98a5e356Schristos 		fido_log_debug("%s: using default report sizes", __func__);
157*98a5e356Schristos 		ctx->report_in_len = CTAP_MAX_REPORT_LEN;
158*98a5e356Schristos 		ctx->report_out_len = CTAP_MAX_REPORT_LEN;
159*98a5e356Schristos 	}
160*98a5e356Schristos 
161*98a5e356Schristos 	return (ctx);
162*98a5e356Schristos }
163*98a5e356Schristos 
164*98a5e356Schristos void
fido_hid_close(void * handle)165*98a5e356Schristos fido_hid_close(void *handle)
166*98a5e356Schristos {
167*98a5e356Schristos 	struct hid_freebsd *ctx = handle;
168*98a5e356Schristos 
169*98a5e356Schristos 	if (close(ctx->fd) == -1)
170*98a5e356Schristos 		fido_log_error(errno, "%s: close", __func__);
171*98a5e356Schristos 
172*98a5e356Schristos 	free(ctx);
173*98a5e356Schristos }
174*98a5e356Schristos 
175*98a5e356Schristos int
fido_hid_set_sigmask(void * handle,const fido_sigset_t * sigmask)176*98a5e356Schristos fido_hid_set_sigmask(void *handle, const fido_sigset_t *sigmask)
177*98a5e356Schristos {
178*98a5e356Schristos 	struct hid_freebsd *ctx = handle;
179*98a5e356Schristos 
180*98a5e356Schristos 	ctx->sigmask = *sigmask;
181*98a5e356Schristos 	ctx->sigmaskp = &ctx->sigmask;
182*98a5e356Schristos 
183*98a5e356Schristos 	return (FIDO_OK);
184*98a5e356Schristos }
185*98a5e356Schristos 
186*98a5e356Schristos int
fido_hid_read(void * handle,unsigned char * buf,size_t len,int ms)187*98a5e356Schristos fido_hid_read(void *handle, unsigned char *buf, size_t len, int ms)
188*98a5e356Schristos {
189*98a5e356Schristos 	struct hid_freebsd	*ctx = handle;
190*98a5e356Schristos 	ssize_t			 r;
191*98a5e356Schristos 
192*98a5e356Schristos 	if (len != ctx->report_in_len) {
193*98a5e356Schristos 		fido_log_debug("%s: len %zu", __func__, len);
194*98a5e356Schristos 		return (-1);
195*98a5e356Schristos 	}
196*98a5e356Schristos 
197*98a5e356Schristos 	if (fido_hid_unix_wait(ctx->fd, ms, ctx->sigmaskp) < 0) {
198*98a5e356Schristos 		fido_log_debug("%s: fd not ready", __func__);
199*98a5e356Schristos 		return (-1);
200*98a5e356Schristos 	}
201*98a5e356Schristos 
202*98a5e356Schristos 	if ((r = read(ctx->fd, buf, len)) == -1) {
203*98a5e356Schristos 		fido_log_error(errno, "%s: read", __func__);
204*98a5e356Schristos 		return (-1);
205*98a5e356Schristos 	}
206*98a5e356Schristos 
207*98a5e356Schristos 	if (r < 0 || (size_t)r != len) {
208*98a5e356Schristos 		fido_log_debug("%s: %zd != %zu", __func__, r, len);
209*98a5e356Schristos 		return (-1);
210*98a5e356Schristos 	}
211*98a5e356Schristos 
212*98a5e356Schristos 	return ((int)r);
213*98a5e356Schristos }
214*98a5e356Schristos 
215*98a5e356Schristos int
fido_hid_write(void * handle,const unsigned char * buf,size_t len)216*98a5e356Schristos fido_hid_write(void *handle, const unsigned char *buf, size_t len)
217*98a5e356Schristos {
218*98a5e356Schristos 	struct hid_freebsd	*ctx = handle;
219*98a5e356Schristos 	ssize_t			 r;
220*98a5e356Schristos 
221*98a5e356Schristos 	if (len != ctx->report_out_len + 1) {
222*98a5e356Schristos 		fido_log_debug("%s: len %zu", __func__, len);
223*98a5e356Schristos 		return (-1);
224*98a5e356Schristos 	}
225*98a5e356Schristos 
226*98a5e356Schristos 	if ((r = write(ctx->fd, buf + 1, len - 1)) == -1) {
227*98a5e356Schristos 		fido_log_error(errno, "%s: write", __func__);
228*98a5e356Schristos 		return (-1);
229*98a5e356Schristos 	}
230*98a5e356Schristos 
231*98a5e356Schristos 	if (r < 0 || (size_t)r != len - 1) {
232*98a5e356Schristos 		fido_log_debug("%s: %zd != %zu", __func__, r, len - 1);
233*98a5e356Schristos 		return (-1);
234*98a5e356Schristos 	}
235*98a5e356Schristos 
236*98a5e356Schristos 	return ((int)len);
237*98a5e356Schristos }
238*98a5e356Schristos 
239*98a5e356Schristos size_t
fido_hid_report_in_len(void * handle)240*98a5e356Schristos fido_hid_report_in_len(void *handle)
241*98a5e356Schristos {
242*98a5e356Schristos 	struct hid_freebsd *ctx = handle;
243*98a5e356Schristos 
244*98a5e356Schristos 	return (ctx->report_in_len);
245*98a5e356Schristos }
246*98a5e356Schristos 
247*98a5e356Schristos size_t
fido_hid_report_out_len(void * handle)248*98a5e356Schristos fido_hid_report_out_len(void *handle)
249*98a5e356Schristos {
250*98a5e356Schristos 	struct hid_freebsd *ctx = handle;
251*98a5e356Schristos 
252*98a5e356Schristos 	return (ctx->report_out_len);
253*98a5e356Schristos }
254