Le firmware personnalisé Soteria-G2 de Microchip, intégré à son microcontrôleur CEC1712 basé sur Arm® Cortex®-M4, assure un démarrage sécurisé avec protection matérielle de la racine de confiance en mode pré-démarrage pour les systèmes d'exploitation démarrés depuis une mémoire flash SPI externe. De plus, le CEC1712 offre une protection permanente contre le remplacement de clés et la désactivation de code, permettant ainsi des mises à niveau de sécurité sur site. Conforme aux directives NIST 800-193, le CEC1712 protège contre la corruption, la détecte et la corrompt, garantissant ainsi la robustesse globale du firmware sur l'ensemble de la plateforme système. Le démarrage sécurisé avec racine de confiance matérielle est essentiel pour protéger le système contre les menaces avant même qu'elles ne puissent y pénétrer, n'autorisant le démarrage que des logiciels approuvés par le fabricant.
Le firmware Soteria-G2 est conçu pour être utilisé avec le CEC1712 afin d'aider les concepteurs à accélérer l'adoption et la mise en œuvre du démarrage sécurisé en simplifiant le développement du code et en réduisant les risques. Soteria-G2 utilise le chargeur de démarrage sécurisé inviolable du CEC1712, installé en ROM (mémoire morte), comme racine de confiance du système.
« Les rootkits constituent une forme de logiciel malveillant particulièrement insidieuse, car ils se chargent avant le démarrage du système d'exploitation, peuvent contourner les logiciels anti-malware classiques et sont très difficiles à détecter », explique Ian Harris, vice-président du groupe Produits informatiques de Microchip. « Le démarrage sécurisé représente une protection efficace contre les rootkits. Les firmwares CEC1712 et Soteria-G2 sont conçus pour protéger contre les menaces avant même leur chargement. ».
Le chargeur de démarrage sécurisé du CEC1712 sert à charger, déchiffrer et authentifier le firmware exécuté sur le CEC1712 à partir d'une mémoire flash SPI externe. Le code validé par le CEC1712 authentifie ensuite le firmware stocké dans la mémoire flash SPI pour le premier processeur d'application. Deux processeurs d'application, chacun doté de deux composants flash, peuvent être utilisés. Le pré-provisionnement des données spécifiques au client est une option proposée par Microchip ou Arrow Electronics. Cette solution de fabrication sécurisée contribue à prévenir les doublons et la contrefaçon. Outre la réduction du temps de développement de plusieurs mois, elle simplifie considérablement la logistique d'approvisionnement, permettant ainsi aux clients de sécuriser et de gérer plus facilement leurs appareils sans les coûts supplémentaires liés aux services de provisionnement tiers ou aux organismes de certification.
« Garantir la sécurité d'approvisionnement de certains produits phares de Microchip est un élément clé de notre offre, et le firmware Soteria-G2 ainsi que le microcontrôleur CEC1712 sont conçus pour protéger les systèmes », a déclaré Aiden Mitchell, vice-président IoT chez Arrow Electronics. « Les clients rechercheront de plus en plus ce type de produits à mesure que nous nous rapprochons de l'ère de la 5G et que nous adoptons davantage de solutions connectées et de machines autonomes. ».
En plus de prévenir les logiciels malveillants lors du pré-démarrage des systèmes d'exploitation 5G et des centres de données, la combinaison du CEC1712 de Microchip et du Soteria-G2 renforce la sécurité des systèmes d'exploitation des véhicules autonomes connectés, des systèmes avancés d'aide à la conduite (ADAS) et d'autres systèmes qui démarrent à partir d'une mémoire flash SPI externe.
Outils de développement :
Les CEC1712 et Soteria-G2 offrent plusieurs options de prise en charge logicielle et matérielle. La prise en charge logicielle inclut l’environnement de développement intégré MPLAB® X de Microchip, MPLAB Xpress et les compilateurs MPLABXC32. La prise en charge matérielle est intégrée aux programmateurs et débogueurs tels que le programmateur/débogueur MPLAB ICD 4 et le PICkit™ 4.
Prix et disponibilité
Le CEC1712H-S2-I/SX est désormais disponible en production à partir de 10 000 unités, au prix de 4,02 $ (micrologiciel Soteria-G2 inclus). Pour plus d'informations, contactez un représentant Microchip, un distributeur agréé ou consultez le site web de Microchip.
Pour connaître les prix des fournitures, veuillez contacter Arrow Electronics à l'adresse suivante :
