Microchip:solução de segurança LoRa ponta a ponta fornece provisionamento de chave seguro

À medida que o ecossistema de tecnologia LoRa (Long Range) acelera, a segurança continua sendo uma área de melhoria no mercado devido às vulnerabilidades que deixam as chaves de rede e do servidor de aplicativos acessíveis na memória de módulos e microcontroladores emparelhados com uma pilha LoRaWAN. Se as chaves são acessadas em um dispositivo LoRaWAN, um hacker pode se passar por ele e autorizar transações fraudulentas, o que pode resultar em um ataque escalonável com perdas substanciais na receita de serviço, custos de recuperação e valor da marca. A Microchip Technology em parceria com a The Things Industries anunciou a primeira solução de segurança ponta a ponta da indústria que adiciona autenticação segura, confiável e gerenciada para dispositivos LoRaWAN em escala global. A solução traz segurança baseada em hardware para o ecossistema LoRa, combinando o dispositivo MCU- e rádio-agnóstico ATECC608A-MAHTN-T CryptoAuthentication com os servidores de junção gerenciados da The Things Industries e o serviço de provisionamento seguro da Microchip.

A solução conjunta simplifica significativamente o provisionamento de dispositivos LoRaWAN e aborda os desafios logísticos inerentes que vêm com o gerenciamento de chaves de autenticação LoRaWAN desde o início e durante a vida útil de um dispositivo. Tradicionalmente, as chaves de rede e de servidor de aplicativos são desprotegidas no nó de borda e não monitoradas, pois os dispositivos LoRaWAN passam por várias etapas da cadeia de suprimentos e são instalados no campo. A Common Criteria Joint Interpretation Library (JIL) com classificação “alta” de ATECC608A vem pré-configurada com armazenamento de chave segura, mantendo as chaves secretas LoRaWAN de um dispositivo isoladas do sistema para que as chaves sensíveis nunca sejam expostas ao longo da cadeia de abastecimento nem quando o dispositivo é implantado. As instalações de fabricação seguras da Microchip fornecem chaves com segurança, eliminando o risco de exposição durante a fabricação. Combinado com o serviço agnóstico de junção segura agnóstica da The Things Industries para a rede LoRaWAN e provedores de servidores de aplicativos, a solução diminui o risco de corrupção de identidade do dispositivo, estabelecendo uma autenticação confiável quando um dispositivo se conecta a uma rede.

Semelhante a como um plano de dados pré-pago funciona para um dispositivo móvel, cada compra de um dispositivo ATECC608A-MAHTN-T vem com um ano de serviço de servidor de associação LoRaWAN gerenciado por meio da The Things Industries. Assim que um dispositivo se identifica para ingressar em uma rede LoRaWAN, a rede entra em contato com o servidor The Things Industries para verificar se a identidade vem de um dispositivo confiável e não fraudulento. As chaves de sessão temporárias são então enviadas com segurança ao servidor de rede e ao servidor de aplicativos de sua escolha. O servidor de junção da Things Industries oferece suporte a qualquer rede LoRaWAN, desde redes operadas comercialmente até redes privadas construídas em componentes de código aberto. Após o período de um ano, a The Things Industries oferece a opção de estender o serviço.

A Microchip e a The Things Industries também fizeram uma parceria para tornar o processo de integração dos dispositivos LoRaWAN contínuo e seguro. As identidades dos dispositivos LoRaWAN são reivindicadas pelo servidor de junção de The Things Industries com intervenção mínima, livrando os desenvolvedores da necessidade de especialização em segurança. Os clientes podem não apenas escolher qualquer rede LoRaWAN, mas também migrar para qualquer outro servidor de junção LoRaWAN, redigitando o dispositivo. Isso significa que não há bloqueio de fornecedor e os clientes têm controle total sobre onde e como as chaves do dispositivo são armazenadas.

O ATECC608A é agnóstico e pode ser emparelhado com qualquer rádio MCU e LoRa. Os desenvolvedores podem implantar dispositivos LoRaWAN seguros combinando o ATECC608A com o SAM L21 MCU, com suporte da pilha Arm Mbed OS LoRaWAN ou o recém-anunciado SAM R34 System-in-Package com a pilha LoRaWAN da Microchip. Para prototipagem rápida, os designers podem usar a placa de soquete CryptoAuthoXPRO e as peças provisionadas da The Things Industries em amostras com o SAM L21 Xplained Pro (atsamd21-xpro) ou SAM R34 Xplained Pro (DM320111).