Microchip:la solución de seguridad LoRa de extremo a extremo proporciona aprovisionamiento de claves seguro

A medida que se acelera el ecosistema de tecnología LoRa (Long Range), la seguridad sigue siendo un área de mejora en el mercado debido a vulnerabilidades que dejan la red y las claves del servidor de aplicaciones accesibles en la memoria de módulos y microcontroladores emparejados con una pila LoRaWAN. Si se accede a las claves en un dispositivo LoRaWAN, un pirata informático puede hacerse pasar por él y autorizar transacciones fraudulentas, lo que puede resultar en un ataque escalable con pérdidas sustanciales en los ingresos del servicio, los costos de recuperación y el valor de la marca. Microchip Technology en asociación con The Things Industries anunció la primera solución de seguridad de un extremo a otro de la industria que agrega autenticación segura, confiable y administrada a los dispositivos LoRaWAN a escala global. La solución brinda seguridad basada en hardware al ecosistema de LoRa, combinando el dispositivo de autenticación criptográfico ATECC608A-MAHTN-T independiente de la radio y MCU con los servidores de unión administrados de The Things Industries y el servicio de aprovisionamiento seguro de Microchip.

La solución conjunta simplifica significativamente el aprovisionamiento de dispositivos LoRaWAN y aborda los desafíos logísticos inherentes que conlleva la administración de claves de autenticación LoRaWAN desde el inicio y durante la vida útil de un dispositivo. Tradicionalmente, las claves del servidor de aplicaciones y de red no están protegidas en el nodo de borde ni supervisadas, ya que los dispositivos LoRaWAN pasan por varios pasos de la cadena de suministro y se instalan en el campo. La biblioteca de interpretación conjunta de criterios comunes (JIL) ATECC608A de calificación "alta" viene preconfigurada con almacenamiento seguro de claves, lo que mantiene las claves secretas LoRaWAN de un dispositivo aisladas del sistema para que las claves confidenciales nunca se expongan a lo largo de la cadena de suministro ni cuando el dispositivo está desplegado. Las instalaciones de fabricación seguras de Microchip proporcionan claves de forma segura, eliminando el riesgo de exposición durante la fabricación. Combinada con el servicio de servidor de unión seguro independiente de The Things Industries para la red LoRaWAN y los proveedores de servidores de aplicaciones, la solución reduce el riesgo de corrupción de la identidad del dispositivo al establecer una autenticación confiable cuando un dispositivo se conecta a una red.

De manera similar a cómo funciona un plan de datos prepago para un dispositivo móvil, cada compra de un dispositivo ATECC608A-MAHTN-T viene con un año de servicio administrado de servidor de unión LoRaWAN a través de The Things Industries. Una vez que un dispositivo se identifica para unirse a una red LoRaWAN, la red se pone en contacto con el servidor de The Things Industries para verificar que la identidad provenga de un dispositivo confiable y no fraudulento. Las claves de sesión temporales se envían de forma segura al servidor de red y al servidor de aplicaciones de su elección. El servidor de unión de Things Industries admite cualquier red LoRaWAN, desde redes operadas comercialmente hasta redes privadas construidas sobre componentes de código abierto. Después del período de un año, The Things Industries ofrece la opción de extender el servicio.

Microchip y The Things Industries también se han asociado para hacer que el proceso de incorporación de dispositivos LoRaWAN sea perfecto y seguro. El servidor de unión de The Things Industries reclama las identidades de los dispositivos LoRaWAN con una intervención mínima, lo que evita que los desarrolladores necesiten experiencia en seguridad. Los clientes no solo pueden elegir cualquier red LoRaWAN, sino que también pueden migrar a cualquier otro servidor de unión LoRaWAN cambiando la clave del dispositivo. Esto significa que no hay un bloqueo del proveedor y los clientes tienen control total sobre dónde y cómo se almacenan las claves del dispositivo.

El ATECC608A es independiente y se puede emparejar con cualquier MCU y radio LoRa. Los desarrolladores pueden implementar dispositivos LoRaWAN seguros combinando ATECC608A con la MCU SAM L21, compatible con la pila Arm Mbed OS LoRaWAN, o el recientemente anunciado Sistema en paquete SAM R34 con pila LoRaWAN de Microchip. Para la creación rápida de prototipos, los diseñadores pueden usar la placa de conexiones CryptoAuthoXPRO y las piezas aprovisionadas por The Things Industries en muestras con SAM L21 Xplained Pro (atsamd21-xpro) o SAM R34 Xplained Pro (DM320111).