IC keamanan 'Unclonable' dengan teknologi ChipDNA diluncurkan untuk melindungi pelanggan IoT
Loomis:Bagus jika biaya serangan lebih besar daripada keuntungan serangan
Desainer sekarang dapat secara proaktif dan murah melindungi kekayaan intelektual (IP) dan produk mereka dengan solusi yang diklaim kebal terhadap serangan fisik invasif.
Demikian kata Maxim Integrated Products, Inc yang berbasis di AS yang telah meluncurkan autentikator aman DS28E38 DeepCover®. “Keamanan bisa jadi rumit,” kata Don Loomis, wakil presiden Unit Bisnis Mikro, Keamanan &Perangkat Lunak Maxim, “tetapi menghindarinya mahal.” Yang merupakan titik awal yang adil ketika menilai keamanan di Internet of Things, kata Jeremy Cowan .
“Jika Anda melakukan sesuatu yang berharga, Anda harus mengamankannya. Dan dengan peralatan medis, ini bisa menjadi taruhan yang cukup berat,” tambah Loomis.
Serangan siber terus menjadi berita utama dan perangkat Internet of Things (IoT) telah menjadi titik kerentanan — kerusakan akibat kejahatan siber diproyeksikan merugikan dunia sebesar US$6 triliun per tahun pada tahun 2021, menurut Cybersecurity Ventures .
Namun, keamanan desain tetap menjadi renungan, dengan banyak insinyur percaya bahwa menerapkan keamanan itu mahal, sulit, dan memakan waktu, sementara yang lain menyerahkannya kepada perangkat lunak untuk melindungi sistem mereka. Selain itu, saat sirkuit terintegrasi (IC) aman digunakan, beberapa dikompromikan oleh serangan tingkat silikon yang canggih dan langsung yang biasanya diluncurkan dalam upaya untuk mendapatkan kunci kriptografik dan data aman dari IC ini.
DS28E38 menampilkan teknologi Maxim's ChipDNA physical unclonable function (PUF), yang diklaim perusahaan membuatnya "kebal terhadap serangan invasif" karena kunci kriptografi root berbasis ChipDNA tidak ada dalam memori atau keadaan statis lainnya. Sebaliknya, sirkuit PUF Maxim mengandalkan karakteristik analog acak yang terjadi secara alami dari perangkat semikonduktor dasar MOSFET (Metal-Oxide Semiconductor Field-Effect Transistor) untuk menghasilkan kunci kriptografi.
Saat dibutuhkan, sirkuit menghasilkan kunci yang unik untuk perangkat, dan yang langsung menghilang saat tidak lagi digunakan. Jika DS28E38 terkena serangan fisik invasif, serangan tersebut akan menyebabkan karakteristik listrik sensitif dari sirkuit berubah, yang selanjutnya menghambat pelanggaran.
“Dengan teknologi Maxim's ChipDNA PUF, autentikator aman DS28E38 sangat efektif dan tahan terhadap serangan rekayasa balik fisik atau kotak hitam,” kata Michael Strizich, presiden MicroNet Solutions Inc . “Bahkan dalam kasus serangan orang dalam terburuk, data yang dihasilkan PUF kemungkinan akan tetap terlindungi karena fitur keamanan yang diterapkan oleh Maxim.”
Selain manfaat perlindungan, teknologi ChipDNA menyederhanakan atau menghilangkan kebutuhan untuk manajemen kunci IC yang aman dan rumit karena kunci dapat digunakan secara langsung untuk operasi kriptografi. Sirkuit ChipDNA juga telah menunjukkan keandalan yang tinggi terhadap proses, tegangan, suhu, dan penuaan.
Selain itu, untuk mengatasi kualitas kriptografi, evaluasi keluaran PUF ke rangkaian uji keacakan berbasis NIST telah berhasil dengan hasil lulus. Dengan menggunakan DS28E38, para insinyur dapat, sejak awal, membangun pertahanan peretasan ke dalam desain mereka. IC dikatakan berbiaya rendah dan mudah diintegrasikan ke dalam desain pelanggan melalui antarmuka 1-Wire® kontak tunggal Maxim, dikombinasikan dengan set perintah fungsi tetap dengan kompleksitas rendah termasuk operasi kriptografi.
“Mendesain keamanan berbasis perangkat keras sejak awal tidak memerlukan banyak usaha, sumber daya, atau waktu,” kata Scott Jones, direktur pelaksana Keamanan Tertanam di Maxim Integrated. “Dengan DS28E38 berbasis teknologi ChipDNA, desainer dapat dengan mudah membentengi produk mereka dengan tingkat perlindungan tertinggi. Lagi pula, Anda tidak dapat mencuri kunci yang tidak ada di sana.”
Di antara keunggulan yang diklaim adalah sangat aman, berkat seperangkat alat kriptografi yang dilindungi ChipDNA termasuk mesin perangkat keras asimetris (ECC-P256), generator angka acak sejati (TRNG), penghitung penurunan-saja dengan pembacaan yang diautentikasi, keamanan 2Kb memori read-only yang dapat diprogram secara elektrik (EEPROM), dan nomor identifikasi ROM 64-bit yang unik
Maxim menyebutnya mudah diterapkan dan hemat biaya. Ini fitur operasi kontak tunggal dengan 1-Wire, tidak ada pengembangan firmware tingkat perangkat, manajemen kunci yang disederhanakan, dan perangkat lunak sistem host gratis. Terakhir, solusi ini dikatakan andal, dengan tingkat kesalahan kunci (KER) 5ppb PUF yang dicapai seiring waktu, suhu, dan tegangan.
DS28E38 tersedia di situs web Maxim dan distributor resmi terpilih seharga $0,83 (1000-up, FOB USA). Kit evaluasi tersedia seharga $65,00 www.maximintegrated.com/products/DS28E38
Untuk video tentang ChipDNA, lihat Mempertahankan Desain IoT Anda dari Peretas
