Maxim Integrated lance l'authentificateur sécurisé DS28E38 utilisant ChipDNA PUF pour une protection IoT inégalée

Maxim Integrated Products, Inc. a dévoilé le DS28E38 DeepCover® secure authenticator, une solution de sécurité hardware-based, low-cost qui protège la propriété intellectuelle et les designs produits des attaques physiques invasives.

« La sécurité peut être compliquée, mais l'éviter est coûteux », dit Don Loomis, vice-président de l'unité business Micros, Security & Software de Maxim. « Quand vous protégez des actifs précieux — surtout en équipement médical — les enjeux sont hauts », ajoute-t-il.

Les cyberattaques restent en tête des gros titres, avec les appareils IoT identifiés comme vulnérabilité majeure. Cybersecurity Ventures estime que les dommages du cybercrime atteindront 6 billions $ US annuellement d'ici 2021.

Malgré cela, beaucoup d'ingénieurs traitent la sécurité comme une réflexion après-coup, croyant que l'implémentation est chère, difficile et chronophage, ou comptant uniquement sur le software pour sauvegarder les systèmes. Même les circuits intégrés sécurisés peuvent être compromis par des attaques sophistiquées au niveau silicium visant à extraire les clés cryptographiques.

Le DS28E38 contrer ces menaces avec la technologie ChipDNA physical unclonable function (PUF) de Maxim. La clé root ChipDNA-based n'existe jamais en mémoire statique ; au lieu de cela, elle est générée à la demande depuis les caractéristiques analogiques naturellement aléatoires des dispositifs MOSFET. Quand la clé n'est plus nécessaire elle disparaît, et toute attaque invasive qui altère les caractéristiques électriques du circuit entrave davantage l'exploitation.

« Avec la technologie ChipDNA PUF de Maxim, le DS28E38 est hautement efficace contre les attaques de reverse engineering physique ou black-box », dit Michael Strizich, président de MicroNet Solutions Inc. « Même dans un scénario insider worst-case, les données PUF-générées restent protégées par les fonctionnalités de sécurité de Maxim. »

L'approche ChipDNA élimine aussi le besoin de procédures complexes de key-management — les clés peuvent être utilisées directement pour opérations cryptographiques. La technologie a démontré une haute fiabilité à travers process, voltage, température et vieillissement, et sa sortie passe les tests de randomness basés NIST.

Les ingénieurs peuvent incorporer le DS28E38 dès le départ, ajoutant une défense robuste contre le hacking à leurs designs. L'IC est low-cost et s'intègre facilement via l'interface 1-Wire® single-contact de Maxim, offrant un set de commandes fixed-function qui inclut opérations cryptographiques.

« Concevoir une sécurité hardware-based tôt ne requiert pas beaucoup d'effort, ressources ou temps », dit Scott Jones, managing director Embedded Security chez Maxim Integrated. « Avec le DS28E38 basé sur technologie ChipDNA, les designers peuvent facilement fortifier leurs produits avec le plus haut niveau de protection. Après tout, vous ne pouvez pas voler une clé qui n'est pas là. »

Caractéristiques clés du DS28E38 incluent un set d'outils cryptographiques protégé ChipDNA : moteur hardware asymétrique (ECC-P256), générateur de nombres aléatoires vrai (TRNG), compteur décrément-only avec lecture authentifiée, 2 Kb de mémoire EEPROM électriquement effaçable programmable sécurisée, et un numéro d'identification ROM unique 64-bit.

Maxim souligne la facilité d'implémentation et la rentabilité de la solution : opération 1-Wire single-contact, pas de développement firmware device-level, key management simplifié, outils software host-system gratuits, et un taux d'erreur clé PUF prouvé de 5 ppb sur le temps, température et variations de voltage.

Le DS28E38 est disponible sur le site de Maxim et via distributeurs autorisés sélectionnés pour 0,83 $ (1 000+, FOB USA). Un kit d'évaluation est disponible pour 65,00 $. https://www.maximintegrated.com/products/DS28E38

Pour une vidéo sur ChipDNA, voir Defend Your IoT Designs from Hackers à https://www.maximintegrated.com/chipdna-video.