Si un pirate informatique accède aux clés d'un appareil LoRaWAN, il peut usurper l'identité d'un utilisateur et autoriser des transactions frauduleuses, ce qui peut entraîner des pertes considérables en termes de revenus, de coûts de récupération et d'image de marque. Microchip Technology Inc., en collaboration avec The Things Industries, a annoncé aujourd'hui la première solution de sécurité complète du marché qui ajoute une authentification sécurisée, gérée et fiable aux appareils LoRaWAN du monde entier. Cette solution renforce la sécurité matérielle de l'écosystème LoRa en combinant le dispositif de crypto-authentification ATECC608A-MAHTN-T, compatible avec de nombreux microcontrôleurs et radios, avec les serveurs de connexion gérés de The Things Industries et le service de distribution sécurisée de Microchip.
Cette solution conjointe simplifie considérablement la livraison des dispositifs LoRaWAN et résout les problèmes logistiques inhérents à la gestion des clés d'authentification LoRaWAN, dès le départ et tout au long du cycle de vie du dispositif. Traditionnellement, les clés réseau et applicatives sont non protégées et sans surveillance au niveau du nœud périphérique, tandis que les dispositifs LoRaWAN transitent par plusieurs étapes de la chaîne d'approvisionnement avant d'être déployés sur le terrain. L'ATECC608A, qui a obtenu d'excellents résultats selon les critères communs de la Joint Interpretation Library (JIL), est livré préconfiguré avec un stockage sécurisé des clés, isolant ainsi les clés LoRaWAN secrètes du dispositif du système. Ceci garantit que les clés sensibles ne sont jamais exposées tout au long de la chaîne d'approvisionnement ni lors du déploiement du dispositif. Les sites de production sécurisés de Microchip fournissent les clés en toute sécurité, éliminant ainsi tout risque d'exposition pendant la phase de fabrication. Ce dispositif est renforcé par le service The Things Secure Connection Server
Pour les industries utilisant les réseaux LoRaWAN et les fournisseurs de serveurs d'applications, cette solution réduit le risque de corruption de l'identité des appareils en établissant une authentification fiable lors de la connexion de l'appareil à un réseau.
À l'instar d'un forfait de données prépayé pour appareil mobile, chaque appareil ATECC608A-MAHTN-T est fourni avec un an de service de serveur de connexion LoRaWAN géré par The Things Industries. Une fois l'appareil authentifié pour rejoindre un réseau LoRaWAN, ce dernier contacte le serveur de connexion de The Things Industries afin de vérifier que l'identité provient bien d'un appareil de confiance et non d'un appareil frauduleux. Des clés de session temporaires sont ensuite envoyées de manière sécurisée au serveur réseau et au serveur d'application sélectionnés. Le serveur de connexion de The Things Industries est compatible avec tous les réseaux LoRaWAN, des réseaux commerciaux aux réseaux privés basés sur des composants open source. Au terme de cette période d'un an, The Things Industries propose le renouvellement du service.
« La sécurité matérielle est essentielle dans le monde connecté d’aujourd’hui », a déclaré Nuri Dagdeviren, vice-président du groupe Produits sécurisés de Microchip. « De la même manière qu’une carte SIM (module d’identification de l’abonné) stocke en toute sécurité le numéro d’identification d’un téléphone mobile international et la clé correspondante pour l’authentification de l’abonné, l’ATECC608A ajoute une racine de confiance matérielle à l’écosystème LoRa afin d’établir une authentification fiable lorsqu’un appareil se connecte au cloud. ».
Microchip et The Things Industries ont collaboré pour simplifier le processus d'intégration des appareils LoRaWAN, le rendant ainsi fluide et sécurisé. L'identité des appareils LoRaWAN est vérifiée par le serveur de connexion de The Things Industries avec une intervention minimale, ce qui dispense les développeurs de toute expertise en sécurité. Les clients peuvent choisir n'importe quel réseau LoRaWAN ou changer de serveur de connexion en attribuant de nouvelles clés à leur appareil. Ils ne sont donc pas liés à un fournisseur unique et contrôlent entièrement le stockage de leurs clés.
« Le marché LoRaWAN, en pleine expansion, a besoin d'un système efficace et sécurisé qui renforce la sécurité tout en réduisant les délais de livraison des appareils », a déclaré Johan Stokking, directeur technique de The Things Industries. « Nous sommes ravis de collaborer avec Microchip pour proposer cette solution dans des appareils utilisant notre réseau mondial. »
Outils de développement :
L'ATECC608A se distingue par sa large compatibilité et peut être connecté à n'importe quel microcontrôleur et module radio LoRa. Les développeurs peuvent concevoir des appareils LoRaWAN sécurisés en combinant l'ATECC608A et le microcontrôleur SAM L21, avec la prise en charge de la pile LoRaWAN Arm® Mbed™ OS ou du système intégré SAM R34 (SiP) récemment annoncé, avec la pile LoRaWAN de Microchip. Pour un prototypage rapide, les concepteurs peuvent utiliser la carte CryptoAuthoXPRO et les appareils fournis par The Things Industries comme exemples, avec les cartes SAM L21 Xplained Pro (atsamd21-xpro) ou SAM R34 Xplained Pro (DM320111).
Prix et disponibilité
Le dispositif ATECC608A-MAHTN-T destiné à The Things Industries, incluant la première année de service TTN prépayé, est désormais disponible.
Pour plus d'informations ou un devis
