Maxim: un ‘DNA’ rende inattaccabili i dispositivi IoT

Presentato a Monaco di Baviera l’autenticatore sicuro DS28E38 DeepCover con tecnologia ChipDNA, proposto sul mercato come soluzione pratica per proteggere dispositivi e progetti da minacce informatiche e tentativi di clonazione

NeI mondo i cyberattacchi figurano sempre più tra le notizie di cronaca sui vari media e, anche in termini economici, il dilagare delle minacce informatiche sta causando danni sempre maggiori: la società di ricerche Cybersecurity Ventures stima che il cybercrime costerà al mondo seimila miliardi di dollari l’anno per il 2021.

In questo scenario, con l’obiettivo di fornire una soluzione ai problemi più recenti di protezione dei dispositivi, Maxim Integrated Products ha presentato sul mercato un prodotto che punta a difendere in maniera semplice, rapida ed economica i vari device dagli attacchi fisici invasivi: si tratta dell’autenticatore sicuro DS28E38 DeepCover con tecnologia ChipDNA.

Un ambito particolamente critico della cybersecurity sono i dispositivi IoT (Internet of Things) disseminati nel mondo, il cui numero è in continua espansione: tutti questi innumerevoli nuovi endopoint connessi in rete sono esposti agli attacchi, e rappresentano delicati punti di vulnerabilità per guadagnare l’accesso all’intera rete.

Don Loomis, vice president della business unit

Micros, Security and Software di Maxim Integrated Products

Per tale ragione dovrebbero disporre di meccanismi di sicurezza e protezione particolarmente robusti: ma la realtà, ha spiegato in una conferenza stampa a Monaco di Baviera Don Loomis, vice president della business unit Micros, Security and Software della società, è che, spesso, questi dispositivi intelligenti non si rivelano altrettanto ‘smart’ in termini di security.

Perché? Perché nella maggioranza dei casi i device embedded non vengono sviluppati seguendo criteri di ‘security by design’, e perché i progettisti ritengono che aggiungere la caratteristiche di protezione in un secondo momento sia costoso, complicato e dispendioso, anche a livello di tempo necessario per creare i meccanismi di difesa.

DS28E38 DeepCover, l’autenticatore sicuro con tecnologia ChipDNA

Tecnologia ChipDNA, una protezione hardware ‘next-gen’

Tra le tecniche di protezione di dispositivi e prodotti, continua Loomis, l’approccio basato su hardware risulta più solido rispetto alle strategie di securizzazione via software, perché è più difficile alterare un sistema di protezione a livello fisico, e un circuito integrato sicuro dotato di funzionalità ‘root of trust’ (RoT). Tuttavia, anche quando si adottano circuiti integrati sicuri esiste ancora la possibilità che essi vengano compromessi da attacchi mirati a livello di silicio, per sottrarre le chiavi di cifratura e guadagnare l’accesso ai dati protetti.

Ed è a partire da questo assunto che Maxim fonda la propria soluzione evoluta di sicurezza hardware ‘next-gen’, attraverso l’integrazione in DS28E38 della tecnologia PUF (physical unclonable function) ChipDNA, che ha la capacità di rendere il sistema immune anche agli attacchi fisici invasivi.

Ciò è possibile perché la chiave di cifratura principale prodotta dall’autenticatore non è conservata in una memoria, ma generata quando serve dal circuito PUF sfruttando le naturali proprietà elettriche del semiconduttore MOSFET. Se si verificasse un attacco fisico invasivo, aggiunge Maxim, questo provocherebbe un’alterazione delle caratteristiche elettriche del sensibilissimo circuito DS28E38, impedendone la violazione.

Vantaggi e applicazioni: dalle attrezzature industriali al mondo medicale

I benefici derivanti dall’uso di questo meccanismo di protezione sono molteplici, aggiunge Loomis. Oltre a fornire una protezione evoluta, la tecnologia ChipDNA permette di eliminare, o ridurre, i problemi di complicata gestione delle chiavi dei circuiti integrati sicuri. Il circuito ChipDNA avrebbe inoltre dimostrato elevata affidabilità anche in differenti condizioni di temperatura e tensione, oltre che nel processo di invecchiamento del dispositivo stesso.

In aggiunta, per garantire la qualità del meccanismo di cifratura, la tecnologia PUF di Maxim è stata collaudata con i test di casualità della suite del NIST (National Institute of Standards and Technology), ottenendo esisto positivo e l’approvazione da parte dello stesso istituto.

L’altro importante vantaggio, sottolinea la società, è che con DS28E38 gli ingegneri hanno a disposizione una soluzione per incorporare in maniera rapida e semplice nei progetti un meccanismo di sicurezza e protezione robusto per difendere i propri dispositivi e la proprietà intellettuale contro i crescenti e sempre più sofisticati cyberattacchi. Il circuito chipDNA DS28E38 è infatti economico (prezzo inferiore a un dollaro, per quantità di almeno mille pezzi) e integrabile nei progetti degli utenti tramite l’interfaccia a contatto singolo 1-Wire di Maxim.

Le applicazioni degli autenticatori sicuri ChipDNA spaziano in sostanza in tutti i principali mercati: dalla verifica della genuinità dei moduli OEM, che garantisce una sicura operatività delle attrezzature nel mondo industriale, alla verifica della genuinità dei sensori nel settore medicale; alla gestione sicura dei progetti di riferimento e dei componenti dei vendor autorizzati di terze parti; alla protezione dei prodotti consumabili dai tentativi di contraffazione con prodotti di bassa qualità commercializzati nei mercati secondari.

Giorgio Fusari

Contenuti correlati

• 
  Antenne compatte e versatili per migliorare le applicazioni IoT

  La scelta dell’antenna giusta può rivestire un’importanza fondamentale per il successo di un’applicazione IoT (Internet of Things) wireless. Un’antenna in grado di offrire prestazioni elevate e la flessibilità necessaria per supportare reti differenti può contribuire a migliorare...
• 
  5G, LPWAN e IoT per la connettività onnipresente

  In questo articolo viene descritta la necessità di una connettività che sia presente in ogni luogo sfruttando le tecnologie 5G, LPWAN e IoT. Inoltre, vengono descritti sinteticamente i capisaldi dell’architettura della rete 5G, della rete LPWAN e...
• 
  Impatto delle nuove tecnologie sulla progettazione elettronica

  La progettazione elettronica è un campo in continua evoluzione e nuove tecnologie e tendenze emergono costantemente destinate a modellare il modo in cui progettiamo e produciamo dispositivi elettronici. In questo articolo descriveremo l’impatto delle tecnologie emergenti sulla...
• 
  Una nuova iniziativa per l’interoperabilità per l’IoT industriale

  Si chiama Margo la nuova iniziativa per fornire interoperabilità per gli ecosistemi IoT industriali nata dalla collaborazione tra ABB (inclusa B&R), Capgemini, Microsoft, Rockwell Automation, Schneider Electric (inclusa AVEVA) e Siemens. Questa iniziativa è ospitata dalla Linux...
• 
  Monitoraggio dei processi industriali con il microcontrollore ESP32

  Un sistema di monitoraggio dei processi industriali è molto utile per la piccola e media industria per ottenere il massimo rendimento della produzione ed evitare guasti ai macchinari e incidenti. Un sistema di monitoraggio e sicurezza semplice...
• 
  Soluzioni modulari configurabili per semplificare la personalizzazione delle HMI

  Con le sue soluzioni modulari configurabili, SECO assicura il perfetto equilibrio tra disponibilità immediata e configurabilità, venendo incontro alle esigenze eterogenee dei clienti e riducendo al tempo stesso i costi NRE Leggi l’articolo completo su EMB92
• 
  La strumentazione da laboratorio in viaggio verso il cloud

  La tendenza è chiara: il software assume un ruolo sempre più importante nelle misurazioni. E anche se per il momento si è ancora lontani dall’aver trovato applicazioni che sostituiscano gli strumenti più evoluti, miniaturizzazione, connettività IoT e...
• 
  La tecnologia indossabile e le sue applicazioni

  I dispositivi indossabili hanno contribuito a sviluppare enormemente l’industria dell’IoT e si prevede che l’industria stessa dei dispositivi indossabili raggiungerà nel mercato mondiale i 100 miliardi di dollari entro il 2027 Leggi l’articolo completo su EO 516
• 
  Apprendimento automatico alla periferia della rete: le considerazioni chiave per sviluppare un progetto sostenibile

  Numerosi sistemi embedded, in particolare quelli utilizzati nelle installazioni IoT (Internet of Things) ubicate alla periferia della rete (edge), integrano algoritmi di apprendimento automatico (ML – Machine Learning). Mark Patrick, responsabile del Technical Marketing per la regione...
• 
  Utensili cordless: tendenze e requisiti da considerare in fase di progettazione

  Gli utensili cordless sono molto diffusi,  perché ovviamente eliminano la presenza di fastidiosi cavi e la necessità di cercare prese. La tendenza è quindi verso gli utensili a batteria. Tuttavia, affinché questi apparecchi offrano anche le prestazioni desiderate,...