MAX32520 : microcontrôleur ARM Cortex-M4 sécurisé exploitant la technologie PUF ChipDNA

Le nouveau microcontrôleur MAX32520 ChipDNA Secure ARM Cortex-M4 de Maxim Integrated combine la technologie de fonction physiquement non-clonable (PUF) la plus avancée de l'industrie avec des fonctionnalités cryptographiques standard de l'industrie pour délivrer une sécurité sans compromis pour applications IoT, santé, industrielle, et IT.

La croissance rapide des appareils connectés apporte un confort sans précédent, mais crée aussi une surface d'attaque grandissante. Avec des millions d'endpoints IoT sur le terrain, les cybercriminels ont un vaste bassin de cibles vulnérables. Protéger les données sensibles et prévenir l'exposition de clés secrètes est essentiel pour tout produit qui opérera dans le monde réel.

Le MAX32520 adresse ce défi en générant une clé cryptographique unique directement depuis le silicium du dispositif. La clé ne réside jamais en mémoire ou comme valeur statique, la rendant immune aux tentatives de sondage et extraction invasives.

Technologie PUF ChipDNA

La circuitry PUF ChipDNA exploite le hasard inhérent des caractéristiques analogiques MOSFET pour produire une clé fraîche, spécifique au dispositif, sur demande. Quand la clé n'est plus nécessaire, elle est effacée de l'état interne de la puce. Parce que toute tentative de lecture ou falsification de la circuitry altère son comportement, un attaquant ne peut jamais récupérer la valeur de clé sous-jacente.

« La technologie PUF ChipDNA est construite pour durer, permettant aux produits de maintenir un haut niveau de sécurité même après 10+ ans sur le marché », a dit Kris Ardis, Directeur Exécutif de l'unité Micros, Security & Software chez Maxim Integrated. « Le vrai défi est d'éduquer les clients sur la nécessité de protection physique pour appareils IoT, souvent déployés dans des environnements non contrôlés. »

Kris Ardis à Embedded World – Source : Maxim Integrated

Ardis a ajouté : « Même le chiffrement le plus fort est inutile si un attaquant peut extraire la clé secrète. La protection physique de ces clés est donc une couche critique de sécurité. »

Le microcontrôleur MAX32520 avec technologie PUF

Caractéristiques clés incluent chiffrement flash tamper-proof basé PUF, racine de confiance démarrage sécurisé, et émulation flash série. Parce que la clé cryptographique est générée sur puce, aucune batterie externe ou infrastructure de gestion de clés n'est requise, simplifiant le déploiement et réduisant le coût.

Le chiffrement flash protège les données au repos avec des clés résistantes à l'analyse physique avancée, tandis que le générateur de nombres aléatoires vrai (TRNG) conforme FIPS/NIST fournit des clés de session haute qualité pour AES-256, ECDSA P-521, et SHA-512. Le dispositif offre aussi des capteurs de détection environnementale et de falsification pour déclencher des actions protectrices quand une menace est détectée.

Le MAX32520 loge 2 Mo de flash, 136 ko de RAM système plus 34 ko de code correcteur d'erreur (ECC), 8 ko de mémoire programmable une fois (OTP), et 128 ko de ROM de démarrage. Il tourne un cœur Cortex-M4F à 120 MHz sur un nœud de processus avancé, équilibrant performance avec une structure de coût adaptée aux déploiements mass-scale.

Ardis a noté : « Nous voyons une demande croissante pour ce niveau de sécurité dans secteurs comme la télématique camionnage, communication distributeurs automatiques, capteurs industriels, dispositifs médicaux, et équipements réseau haut volume utilisés pour l'anti-contrefaçon. »

Figure 1 : Diagramme de blocs MAX32520

« Il y a des approches alternatives pour la sécurité IoT, mais rien d'autre sur le marché n'égale le niveau de protection du ChipDNA PUF », a dit Ardis. « Le MAX32520 est un dispositif embarqué flexible, puissant, qui délivre une sécurité inégalée à un prix compétitif. »

Pendant Embedded World, Maxim a présenté trois cartes d'évaluation : une Feather-board avec le MAX32520, une Feather-board équipée de capteurs, et une carte plug-in LoRa capable d'envoyer des données chiffrées vers une passerelle.

Kit de développement MAX32520-KIT#

Alors que les attaquants deviennent plus sophistiqués, se reposer uniquement sur la sécurité logicielle est insuffisant. En intégrant la technologie PUF, le MAX32520 fournit une fondation cryptographique basée matériel qui protège les appareils contre menaces distantes et physiques, assurant intégrité des données et confidentialité tout au long du cycle de vie du dispositif.