Lattice:MachX03D FPGA verbetert de beveiliging met hardware root-of-trust-mogelijkheden

Lattice Semiconductor heeft de MachXO3D FPGA aangekondigd voor het beveiligen van systemen tegen een verscheidenheid aan bedreigingen. Onbeveiligde systemen kunnen leiden tot diefstal van gegevens en ontwerpen, het klonen en overbouwen van producten en sabotage of kaping van apparaten. Met MachXO3D kunnen OEM's de implementatie van robuuste, uitgebreide en flexibele hardwaregebaseerde beveiliging voor alle systeemcomponenten vereenvoudigen. MachXO3D kan zichzelf en andere componenten beschermen, detecteren en herstellen tegen ongeoorloofde toegang tot firmware in elke fase van de levenscyclus van een systeem, vanaf het moment van fabricage tot het einde van de levensduur van het systeem.

Componentfirmware is een steeds populairdere aanvalsvector voor cyberaanvallen. In 2018 maakten beveiligingsproblemen meer dan 3 miljard chips in allerlei soorten systemen kwetsbaar voor gegevensdiefstal via misbruik van firmware-kwetsbaarheden. Onbeveiligde firmware stelt OEM's ook bloot aan de financiële en merkreputatierisico's die gepaard gaan met het kapen van apparaten (voor gebruik bij DDoS-aanvallen) en sabotage of vernietiging van apparaten. Als deze risico's niet worden aangepakt, kan dit een negatieve invloed hebben op de reputatie en financiële prestaties van een bedrijf.

Bij gebruik om systeembesturingsfuncties te implementeren, zijn MachXO3 FPGA-apparaten typisch de "first-on/last-off"-component op printplaten. Door beveiligings- en systeemcontrolefuncties te integreren, wordt de MachXO3D de eerste schakel in de vertrouwensketen die volledige systemen beschermt.

Met MachXO3D verbetert Lattice de apparaatconfiguratie en programmeerstappen in het productieproces. Deze verbeteringen, in combinatie met de beveiligingsfuncties van MachXO3D, beschermen systemen door de communicatie tussen de MachXO3D en legitieme firmwareproviders te beveiligen. Deze bescherming is van kracht gedurende de gehele levenscyclus van het onderdeel, inclusief de fabricage, het transport, de installatie, het gebruik en de buitengebruikstelling van het systeem.