Se um hacker obtiver acesso às chaves de um dispositivo LoRaWAN, poderá fazer-se passar por outra pessoa e autorizar transações fraudulentas, resultando potencialmente numa infraestrutura escalável com perdas substanciais em receitas de serviços, custos de recuperação e valor da marca. A Microchip Technology Inc., em colaboração com a The Things Industries, anunciou hoje a primeira solução de segurança abrangente do mercado que acrescenta autenticação segura, gerida e fiável aos dispositivos LoRaWAN em todo o mundo. Esta solução acrescenta segurança baseada em hardware ao ecossistema LoRa, combinando o dispositivo de encriptação ATECC608A-MAHTN-T, compatível com diversos microcontroladores e rádios, com os servidores de ligação geridos da The Things Industries e o serviço de entrega segura da Microchip.
Esta solução conjunta simplifica significativamente a entrega de dispositivos LoRaWAN e aborda os desafios logísticos inerentes à gestão de chaves de autenticação LoRaWAN desde o início e ao longo de todo o ciclo de vida do dispositivo. Tradicionalmente, as chaves de rede e de aplicação estão desprotegidas e sem supervisão no nó de fronteira, enquanto os dispositivos LoRaWAN passam por múltiplas etapas na cadeia de abastecimento e são implementados no terreno. O ATECC608A, que obteve pontuações elevadas de acordo com os Critérios Comuns da Biblioteca Conjunta de Interpretação (JIL), é entregue pré-configurado com armazenamento seguro de chaves, mantendo as chaves LoRaWAN secretas do dispositivo isoladas do sistema. Isto garante que as chaves sensíveis nunca são expostas durante a cadeia de abastecimento ou durante a implementação do dispositivo. As instalações de fabrico seguras da Microchip fornecem as chaves de forma segura, eliminando o risco de exposição durante a fase de fabrico. Isto é ainda mais reforçado pelo serviço The Things Secure Connection Server
Para os setores que utilizam redes LoRaWAN e fornecedores de servidores de aplicações, a solução reduz o risco de corrupção da identidade do dispositivo, estabelecendo uma autenticação fiável quando o dispositivo se liga a uma rede.
Tal como um plano de dados pré-pago para dispositivos móveis, cada dispositivo ATECC608A-MAHTN-T vem com um serviço de servidor de ligação LoRaWAN com a duração de um ano, gerido pela The Things Industries. Quando o dispositivo se identifica para aderir a uma rede LoRaWAN, a rede contacta o servidor de ligação da The Things Industries para verificar se a identidade provém de um dispositivo fidedigno e não de um fraudulento. As chaves de sessão temporárias são então enviadas em segurança para o servidor de rede e para o servidor de aplicações escolhidos. O servidor de ligação da The Things Industries é compatível com qualquer rede LoRaWAN, desde redes comerciais a redes privadas baseadas em componentes de código aberto. Após o período de um ano, a The Things Industries oferece a opção de renovar o serviço.
“A segurança baseada em hardware é essencial para o mundo conectado de hoje”, disse Nuri Dagdeviren, vice-presidente do Grupo de Produtos Seguros da Microchip. “Tal como um cartão SIM (Módulo de Identificação do Assinante) armazena em segurança o número de identificação de um telemóvel internacional e a chave correspondente para a autenticação do assinante, o ATECC608A acrescenta uma raiz de confiança de hardware ao ecossistema LoRa para estabelecer uma autenticação fiável quando um dispositivo se liga à nuvem.”.
A Microchip e a The Things Industries também colaboraram para simplificar o processo de integração dos dispositivos LoRaWAN, tornando-o simples e seguro. As identidades dos dispositivos LoRaWAN são verificadas pelo servidor de ligação da The Things Industries com intervenção mínima, eliminando a necessidade de os programadores possuírem conhecimentos especializados em matéria de segurança. Os clientes podem escolher qualquer rede LoRaWAN ou mudar para um servidor de ligação LoRaWAN diferente, atribuindo novas chaves aos seus dispositivos. Isto significa que os clientes não estão presos a um único fornecedor e têm controlo total sobre onde e como as chaves dos seus dispositivos são armazenadas.
“O mercado LoRaWAN, em rápido crescimento, precisa de um sistema eficiente e seguro que melhore a segurança e, ao mesmo tempo, reduza o tempo de entrega dos dispositivos”, disse Johan Stokking, Diretor de Tecnologia da The Things Industries. “Estamos muito satisfeitos por colaborar com a Microchip para oferecer esta solução em dispositivos que utilizam a nossa rede global.”
Ferramentas de Desenvolvimento:
O ATECC608A destaca-se pela sua ampla compatibilidade e pode ser ligado a qualquer microcontrolador e rádio LoRa. Os programadores podem criar dispositivos LoRaWAN seguros combinando o ATECC608A e o microcontrolador SAM L21 com suporte da pilha LoRaWAN do Arm® Mbed™ OS ou do recém-anunciado SAM R34 SiP (System-in-Package) com a pilha LoRaWAN da Microchip. Para a prototipagem rápida, os designers podem utilizar a placa CryptoAuthoXPRO e os dispositivos fornecidos pela The Things Industries como amostras com as placas SAM L21 Xplained Pro (atsamd21-xpro) ou SAM R34 Xplained Pro (DM320111).
Preços e disponibilidade:
O dispositivo ATECC608A-MAHTN-T para a The Things Industries, incluindo o primeiro ano de serviço pré-pago da TTN, já está disponível.
Mais informações ou um orçamento
