Lattice:MachX03D FPGA mejora la seguridad con capacidades de raíz de confianza de hardware

Lattice Semiconductor anunció el FPGA MachXO3D para proteger los sistemas contra una variedad de amenazas. Los sistemas no seguros pueden provocar el robo de datos y diseño, la clonación y sobreconstrucción de productos y la manipulación o el secuestro de dispositivos. Con MachXO3D, los OEM pueden simplificar la implementación de una seguridad basada en hardware sólida, completa y flexible para todos los componentes del sistema. MachXO3D puede protegerse, detectarse y recuperarse a sí mismo y a otros componentes del acceso no autorizado al firmware en cada etapa del ciclo de vida de un sistema, desde el punto de fabricación hasta el final de la vida útil del sistema.

El firmware de componentes es un vector de ataque cada vez más popular para los ciberataques. En 2018, las vulnerabilidades de seguridad hicieron que más de 3 mil millones de chips en sistemas de todo tipo fueran vulnerables al robo de datos a través de la explotación de vulnerabilidades de firmware. El firmware no seguro también expone a los OEM a los riesgos financieros y de reputación de marca asociados con el secuestro de dispositivos (para usar en ataques DDoS) y la manipulación o destrucción de dispositivos. No abordar estos riesgos puede afectar negativamente la reputación y el desempeño financiero de una empresa.

Cuando se utilizan para implementar funciones de control del sistema, los dispositivos FPGA MachXO3 son típicamente el componente de "primer encendido / último apagado" en las placas de circuito. Al integrar las funciones de seguridad y control del sistema, MachXO3D se convierte en el primer eslabón de la cadena de confianza que protege sistemas completos.

Con MachXO3D, Lattice está mejorando la configuración del dispositivo y los pasos de programación en el proceso de fabricación. Estas mejoras, en combinación con las funciones de seguridad de MachXO3D, protegen los sistemas al asegurar la comunicación entre MachXO3D y los proveedores de firmware legítimos. Esta protección está en vigor durante todo el ciclo de vida del componente, incluida la fabricación, el tránsito, la instalación, la operación y el desmantelamiento del sistema.