Protection contre les logiciels malveillants
Le firmware personnalisé Soteria-G2 de Microchip, intégré à son microcontrôleur CEC1712, basé sur un cœur Arm Cortex-M4 et doté de nombreuses fonctionnalités, permet le démarrage sécurisé grâce à une protection prenant la forme d’une racine de confiance matérielle en mode pre-boot pour les systèmes d’exploitation démarrant à partir d’une mémoire Flash externe SPI. De plus, le CEC1712 permet la révocation de clés et la protection contre les « rollbacks » au niveau du code pendant la durée de fonctionnement, ce qui permet les mises à jour de sécurité sur site. Conforme aux règles NIST 800-193, le CEC1712 permet la protection, la détection et la récupération de données après corruption pour une protection complète du firmware de la plateforme. Le démarrage sécurisé grâce une racine de confiance matérielle se révèle essentiel pour la protection du système contre les menaces avant qu’elles ne soient chargées dans le système car elle autorise le système à démarrer uniquement en utilisant le logiciel de confiance fourni par le fabricant.
Le firmware Soteria-G2 est conçu pour être utilisé avec le CEC1712 pour permettre aux développeurs d’accélérer l’adoption et la mise en œuvre d’un démarrage sécurisé, en simplifiant le développement du code et en réduisant les risques. Le firmware personnalisé Soteria-G2 utilise le bootloader sécurisé immuable du CEC1712, mis en œuvre dans la mémoire ROM (Read-Only Memory), en tant que racine de confiance du système.
« Un rootkit est un type de logiciel malveillant particulièrement insidieux parce qu’il se charge au démarrage du système d’exploitation et peut passer inaperçu pour les logiciels de détection de malwares ordinaires, car il est extrêmement difficile à repérer », explique Ian Harris, vice-président de la division des produits informatiques du groupe Microchip. « Pour se protéger contre les rootkits, on peut utiliser le démarrage sécurisé. Le CEC1712 et le firmware Soteria-G2 sont conçus pour protéger contre les menaces avant qu’elles ne soient chargées. »
Le bootloader sécurisé du CEC1712 charge, déchiffre et authentifie le firmware à exécuter sur le CEC1712 à partir d’une Flash SPI externe. Le code CEC1712 validé authentifie ensuite le firmware stocké dans la Flash SPI pour le premier processeur d’application. Jusqu’à deux processeurs d’application sont supportés avec deux composants Flash pour chacun d’entre eux. Il est possible de procéder à l’octroi préalable de clés spécifiques à un client, directement par Microchip ou par Arrow Electronics. L’octroi préalable de clé est une solution de sécurité effectuée en usine qui permet de prévenir l’écrasement des données et la contrefaçon. En plus d’économiser plusieurs mois de développement, la solution simplifie de manière significative la procédure d’octroi de clés, permettant aux clients de sécuriser et gérer en toute simplicité des systèmes sans subir le surcoût de services d’octroi fournis par une entreprise tierce ou des autorités de certification.
« La sécurisation du processus d’octroi de clés pour certains des produits phares de Microchip constitue une part importante de notre offre, et le firmware Soteria-G2 et le microcontrôleur CEC1712 visent à protéger les systèmes », souligne Aiden Mitchell, vice-président de la branche IoT chez Arrow Electronics. « Plus nous approcherons de l’ère de la 5G, et plus nous irons vers des solutions connectées et des machines autonomes, plus les clients vont avoir tendance à rechercher ce genre d’offre. »
En plus de prévenir l’intrusion de logiciels malveillants pendant le pré-démarrage sur les systèmes d’exploitation des dispositifs 5G et des centres de données, l’utilisation conjointe du CEC1712 et du Soteria-G2 de Microchip constitue un atout majeur pour la sécurisation des systèmes d’exploitation des véhicules autonomes, des systèmes avancés d’assistance au conducteur (ADAS) et d’autres systèmes automobiles qui démarrent sur des Flash SPI externes.
Microchip étend sa famille SiC de composants de puissance
Des débits de données élevés associés à une haute précision pour les CAN de Microchip
Solutions IoT embarquées pour un prototypage rapide
Microchip simplifie la sécurité matérielle de l’Internet des objets
Si vous avez apprécié cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à :
