Die von Microchip entwickelte, kundenspezifische Firmware Soteria-G2, eingebettet in den CEC1712-Mikrocontroller auf Basis des Arm® Cortex®-M4-Prozessors, ermöglicht sicheres Booten mit Hardware-Root-of-Trust-Schutz im Preboot-Modus für Betriebssysteme, die von externem SPI-Flash-Speicher booten. Darüber hinaus bietet der CEC1712 lebenslangen Schutz vor Schlüsselüberschreibung und Code-Deaktivierung und ermöglicht so Sicherheitsupdates im Feld. Der CEC1712 entspricht den NIST-800-193-Richtlinien und schützt vor, erkennt und behebt Beschädigungen, um die Robustheit der Firmware auf der gesamten Systemplattform zu gewährleisten. Sicheres Booten mit Hardware-Root-of-Trust ist entscheidend, um das System vor Bedrohungen zu schützen, bevor diese eindringen können, und stellt sicher, dass nur vom Hersteller als vertrauenswürdig eingestufte Software gestartet wird.
Die Firmware Soteria-G2 wurde für die Verwendung mit dem CEC1712 entwickelt, um Entwicklern die Einführung und Implementierung von Secure Boot zu erleichtern, indem sie die Codeentwicklung vereinfacht und Risiken reduziert. Soteria-G2 nutzt den manipulationssicheren Secure Boot Loader des CEC1712, der im ROM (Festwertspeicher) installiert ist, als Vertrauensanker des Systems.
„Eine besonders heimtückische Form von Malware sind Rootkits, da sie vor dem Systemstart geladen werden, herkömmliche Antivirenprogramme umgehen können und sehr schwer zu erkennen sind“, erklärt Ian Harris, Vizepräsident der Computing Products Group von Microchip. „Ein Schutzmechanismus gegen Rootkits ist Secure Boot. Die Firmware CEC1712 und Soteria-G2 ist so konzipiert, dass sie vor Bedrohungen schützt, bevor diese geladen werden können.“.
Der sichere Bootloader des CEC1712 dient zum Laden, Entschlüsseln und Authentifizierung der auf dem CEC1712 ausgeführten Firmware von einem externen SPI-Flashspeicher. Der vom CEC1712 validierte Code authentifiziert anschließend die im SPI-Flashspeicher abgelegte Firmware für den ersten Anwendungsprozessor. Es können zwei Anwendungsprozessoren mit jeweils zwei Flash-Komponenten verwendet werden. Die Vorab-Provisionierung kundenspezifischer Daten ist eine Option von Microchip oder Arrow Electronics. Diese Lösung ist eine sichere Fertigungslösung, die Überschneidungen und Produktfälschungen vorbeugt. Neben der Verkürzung der Entwicklungszeit um mehrere Monate vereinfacht sie die Lieferkette erheblich und ermöglicht es Kunden, Geräte ohne zusätzliche Kosten für externe Provisionierungsdienste oder Zertifizierungsstellen zu sichern und zu verwalten.
„Die sichere Versorgung mit einigen der wichtigsten Produkte von Microchip ist ein zentraler Bestandteil unseres Angebots. Die Firmware Soteria-G2 und der Mikrocontroller CEC1712 wurden speziell zum Schutz von Systemen entwickelt“, so Aiden Mitchell, Vice President IoT bei Arrow Electronics. „Kunden werden diese Produkte zunehmend nachfragen, je näher wir dem 5G-Zeitalter kommen und je mehr vernetzte Lösungen und autonome Maschinen wir einsetzen.“.
Zusätzlich zur Verhinderung von Malware während des Pre-Boot-Vorgangs in 5G- und Rechenzentrumsbetriebssystemen verbessert die Kombination aus Microchips CEC1712 und Soteria-G2 die Sicherheit in Betriebssystemen für vernetzte autonome Fahrzeuge, fortschrittliche Fahrerassistenzsysteme (ADAS) und andere Systeme, die von einem externen SPI-Flash booten.
Entwicklungswerkzeuge:
Der CEC1712 und der Soteria-G2 bieten vielfältige Software- und Hardware-Unterstützungsoptionen. Zur Softwareunterstützung gehören Microchips MPLAB® X IDE, MPLAB Xpress und die Compiler MPLABXC32. Die Hardwareunterstützung ist in Programmier- und Debugger wie dem MPLAB ICD 4 Programmer/Debugger und dem PICkit™ 4 integriert.
Preise und Verfügbarkeit
Der CEC1712H-S2-I/SX ist ab sofort in Serienproduktion für Bestellungen ab 10.000 Stück verfügbar. Der Preis beginnt bei 4,02 US-Dollar (inkl. Soteria-G2-Firmware). Weitere Informationen erhalten Sie von einem Microchip-Vertreter, einem autorisierten Distributor oder auf der Microchip-Website.
Für Preise zur Materialbeschaffung wenden Sie sich bitte an Arrow Electronics unter
