Gitter:MachX03D FPGA verbessert die Sicherheit mit Hardware-Root-of-Trust-Funktionen

Lattice Semiconductor kündigte den MachXO3D FPGA zur Absicherung von Systemen gegen eine Vielzahl von Bedrohungen an. Ungesicherte Systeme können zu Daten- und Designdiebstahl, zum Klonen und Überbauen von Produkten sowie zu Manipulationen oder Entführungen von Geräten führen. Mit MachXO3D können OEMs die Implementierung robuster, umfassender und flexibler hardwarebasierter Sicherheit für alle Systemkomponenten vereinfachen. MachXO3D kann sich selbst und andere Komponenten in jeder Phase des Lebenszyklus eines Systems, von der Herstellung bis zum Ende der Lebensdauer des Systems, vor unbefugtem Zugriff auf die Firmware schützen, erkennen und wiederherstellen.

Komponenten-Firmware ist ein immer beliebter werdender Angriffsvektor für Cyberangriffe. Im Jahr 2018 machten Sicherheitslücken über 3 Milliarden Chips in Systemen aller Art anfällig für Datendiebstahl durch die Ausnutzung von Firmware-Schwachstellen. Ungesicherte Firmware setzt OEMs auch den finanziellen Risiken und dem Risiko der Markenreputation aus, die mit der Entführung von Geräten (zur Verwendung bei DDoS-Angriffen) und der Manipulation oder Zerstörung von Geräten verbunden sind. Die Nichtbeachtung dieser Risiken kann sich negativ auf den Ruf und die finanzielle Leistung eines Unternehmens auswirken.

Wenn sie zur Implementierung von Systemsteuerungsfunktionen verwendet werden, sind MachXO3-FPGA-Geräte in der Regel die „First-On/Last-Off“-Komponente auf Leiterplatten. Durch die Integration von Sicherheits- und Systemkontrollfunktionen wird der MachXO3D zum ersten Glied in der Vertrauenskette, das ganze Systeme schützt.

Mit MachXO3D verbessert Lattice die Gerätekonfiguration und die Programmierschritte im Herstellungsprozess. Diese Verbesserungen in Kombination mit den Sicherheitsfunktionen von MachXO3D schützen Systeme, indem sie die Kommunikation zwischen MachXO3D und legitimen Firmware-Anbietern sichern. Dieser Schutz gilt während des gesamten Lebenszyklus der Komponente, einschließlich der Systemherstellung, des Transports, der Installation, des Betriebs und der Außerbetriebnahme.