Il firmware personalizzato Soteria-G2 di Microchip, integrato nel microcontrollore CEC1712 basato su Arm® Cortex®-M4, offre un avvio sicuro con protezione hardware root of trust in modalità preboot per i sistemi operativi che si avviano da memoria flash SPI esterna. Inoltre, il CEC1712 offre una protezione a vita contro la sovrascrittura della chiave e la disattivazione del codice, consentendo aggiornamenti di sicurezza sul campo. Conforme alle linee guida NIST 800-193, il CEC1712 protegge, rileva e ripristina la corruzione, garantendo la robustezza complessiva del firmware sull'intera piattaforma di sistema. L'avvio sicuro con protezione hardware root of trust è fondamentale per proteggere il sistema dalle minacce prima che possano penetrarvi, consentendo l'avvio solo del software ritenuto affidabile dal produttore.
Il firmware Soteria-G2 è progettato per l'utilizzo con il CEC1712 al fine di aiutare i progettisti ad accelerare l'adozione e l'implementazione dell'avvio sicuro, semplificando lo sviluppo del codice e riducendo i rischi. Soteria-G2 utilizza il boot loader sicuro antimanomissione del CEC1712, installato nella ROM (Read-Only Memory), come radice di fiducia del sistema.
"Una forma di malware particolarmente insidiosa è il rootkit, perché si carica prima dell'avvio del sistema operativo, può eludere i software antivirus convenzionali ed è piuttosto difficile da rilevare", afferma Ian Harris, vicepresidente del gruppo prodotti informatici di Microchip. "Una difesa contro i rootkit è l'avvio protetto (secure boot). Il firmware CEC1712 e Soteria-G2 è progettato per proteggere dalle minacce prima che possano essere caricate.".
Il bootloader sicuro del CEC1712 viene utilizzato per caricare, decrittografare e autenticare il firmware in esecuzione sul CEC1712 da una memoria flash SPI esterna. Il codice convalidato dal CEC1712 autentica quindi il firmware memorizzato nella memoria flash SPI per il primo processore applicativo. È possibile utilizzare due processori applicativi, ciascuno con due componenti flash. La pre-configurazione di dati specifici del cliente è un'opzione offerta da Microchip o Arrow Electronics. La pre-configurazione è una soluzione di produzione sicura che aiuta a prevenire sovrapposizioni e contraffazioni. Oltre a ridurre i tempi di sviluppo di diversi mesi, la soluzione semplifica notevolmente la logistica di fornitura, consentendo ai clienti di proteggere e gestire i dispositivi più facilmente senza i costi aggiuntivi di servizi di provisioning di terze parti o enti di certificazione.
"Garantire la fornitura sicura di alcuni dei prodotti di punta di Microchip è una parte fondamentale della nostra offerta, e il firmware Soteria-G2 e il microcontrollore CEC1712 sono progettati per proteggere i sistemi", ha affermato Aiden Mitchell, vicepresidente IoT di Arrow Electronics. "I clienti richiederanno sempre più questo tipo di prodotti man mano che ci avviciniamo all'era del 5G e adottiamo soluzioni più connesse e macchine autonome.".
Oltre a prevenire l'installazione di malware durante la fase di pre-avvio nei sistemi operativi 5G e dei data center, la combinazione di CEC1712 di Microchip e Soteria-G2 migliora la sicurezza nei sistemi operativi per veicoli autonomi connessi, sistemi avanzati di assistenza alla guida (ADAS) e altri sistemi che si avviano da una memoria flash SPI esterna.
Strumenti di sviluppo:
Microchip CEC1712 e Soteria-G2 offrono diverse opzioni di supporto software e hardware. Il supporto software include l'IDE MPLAB® X di Microchip, MPLAB Xpress e i compilatori MPLABXC32. Il supporto hardware è integrato in programmatori e debugger come il programmatore/debugger MPLAB ICD 4 e PICkit™ 4.
Prezzi e disponibilità
Il CEC1712H-S2-I/SX è ora disponibile in produzione per ordini di 10.000 unità, a partire da $4,02 (firmware Soteria-G2 incluso). Per ulteriori informazioni, contattare un rappresentante Microchip, un distributore autorizzato o visitare il sito web di Microchip.
Per i prezzi di fornitura, contattare Arrow Electronics all'indirizzo
