- Kaikkiin sulautettuihin järjestelmiin kohdistuu yhä enemmän uhkia. Hakkerit yrittävät murtautua esimerkiksi autojen ADAS-järjestelmiin. Tämän takia kehitimme maailman turvallisimman NOR-muistin, sanoo Infineonin flash-liiketoimintayksikön johtaja Rainer Hoehler.
Vielä viime vuonna Hoehler työskenteli Cypress Semiconductorilla. Uusi Semper Secure -piiriperhe on ensimmäinen uusi muisti, joka esitellään Infineonin nimen alla pitkään aikaan. Sen DRAM-liiketoiminta irrotettiin vuonna 2004 Qimondaksi, mutta siitä Infineon irtautui jo yli 10 vuotta sitten.
Hakkereilla on monia tapoja yrittää murtautua järjestelmiin. Hyökkääjä voi yrittää tekeytyä verifioiduksi firmware-päivitykseksi, muuttaa flashin tiedostoja datan sieppaamiseksi, kaapata salausavaimia jos ne on tallennettu epävarmasti, jne. – Esimerkiksi ADAS-järjestelmässä tai teollisuuden logiikkaohjaimessa tähän ei ole varaa, Hoehler sanoo.
Nämä ongelmat uusi Semper Secure -muisti korjaa. Se on ensimmäinen NOR-muisti, jossa samalle sirulle on yhdistetty sekä tietoturva että toiminnallisen turvallisuuden takaaminen.
Tähän asti tietoturvaa on järjestelmäpiireille toteutettu sulautetun NOR-lohkon avulla. Salatun koodin määrä kasvaa kuitenkin koko ajan ja SoC-valmistuksen siirtyminen 28 nanometriin ja sitä uudempiin prosesseihin tarkoittaa, ettei tarjolla ole käytännöllistä, skaalautuvaa sulautettavaa NOR-tekniikkaa. Ainoa järkevä keino on erillinen turvamuisti.
Semper Secure tuo laitetason luottamuksen (root of trust), salaa kaiken datansiirron järjestelmäpiirin ja NOR-muistin välillä ja tukee kaikkia vaadittuja tietoturvaluokituksia, esimerkiksi autoelektroniikan ISO26262-standardin ASIL-B-määrityksiä.
Infineon tarjolaa kehittäjille työkaluja, joilla voidaan helposti tuoda Semper Secure -ratkaisu osaksi omaa järjestelmää. Sen jälkeen järjestelmä käynnistyy turvallisesti, tallentaa kaiken datan turvallisesti ja voidaan OTA-päivittää ilman riskejä.
Semper Secure perustuu Semper-perheestä tuttuun 45 nanometrin MirrorBit-arkkitehtuuriin. Samoin piirin ohjaimena pysyy Arm Cortex-M0. Lohkokaaviossa yllä näkyvät oranssilla kaikki uudet toiminnot, joita arkkitehtuuriin on tuotu.
Piirit tulevat tarjolle 128, 256 ja 512 megabitin tiheyksillä. Ensimmäisenä tuotantoon ehtii 256 megabitin versio ensi vuoden toisella neljänneksellä.
