Microchip推出新型加密單片機，可防范通過(guò)外部SPI閃存啟動(dòng)系統中的Rootkit和Bootkit惡意程序

隨著(zhù)包括新型蜂窩基礎架構在內的5G技術(shù)飛速發(fā)展，越來(lái)越多的網(wǎng)絡(luò )和數據中心支持云計算功能的擴展，開(kāi)發(fā)人員開(kāi)始尋找能保障操作系統安全的新方法。Microchip Technology Inc.（美國微芯科技公司）今日發(fā)布新型加密單片機CEC1712。這款由加密技術(shù)支持的單片機配備Soteria-G2定制固件，可終止通過(guò)外部串行外設接口（SPI）閃存啟動(dòng)的系統中的Rootkit和Bootkit等惡意程序。

Microchip的Soteria-G2定制固件基于功能全面的CEC1712 Arm? Cortex?-M4處理器，以預啟動(dòng)模式，憑借硬件信任根保護為通過(guò)外部SPI閃存啟動(dòng)的操作系統提供安全啟動(dòng)功能。此外，在系統的使用期限內，這款單片機還提供密鑰撤銷(xiāo)和代碼回卷保護功能，可實(shí)施現場(chǎng)安全更新。這款單片機符合NIST800-193指南的規定，可防范、檢測、修復損害，保障系統平臺固件的整體可靠性。安全啟動(dòng)功能和硬件信任根對系統防范威脅，防止威脅因素載入系統過(guò)程中至關(guān)重要，它們只允許系統使用制造商信任的軟件進(jìn)行啟動(dòng)。

Soteria-G2固件與CEC1712 單片機結合使用，可簡(jiǎn)化代碼開(kāi)發(fā)工作，減少風(fēng)險，幫助設計人員更快速地采用和實(shí)現安全啟動(dòng)功能。Soteria-G2固件將只讀內存（ROM）中實(shí)現的CEC1712不可變安全自舉程序作為系統信任根。

Microchip計算產(chǎn)品部副總裁Ian Harris表示：“Rootkit是一種非常隱蔽的惡意程序，它在操作系統啟動(dòng)之前加載，可以躲開(kāi)常規的反惡意程序軟件，而且很難檢測。防范Rootkit的一種方法是使用安全啟動(dòng)功能。CEC1712單片機和Soteria-G2固件旨在防范威脅，防止威脅因素載入系統?！?/p>

CEC1712安全自舉程序可加載、解密和驗證通過(guò)外部SPI閃存在CEC1712單片機上運行的固件。之后，經(jīng)驗證的CEC1712代碼對首個(gè)應用處理器的SPI閃存中存儲的固件進(jìn)行驗證。CEC1712單片機最多支持兩個(gè)應用處理器，每個(gè)應用處理器配備兩個(gè)閃存組件。Microchip或Arrow Electronics提供客戶(hù)專(zhuān)用數據預配置選項。該選項是一種安全的制造解決方案，有助于防范過(guò)度創(chuàng )建和偽造行為。除了可將開(kāi)發(fā)時(shí)間縮短幾個(gè)月之外，該選項還能大幅簡(jiǎn)化配置邏輯，讓客戶(hù)可以方便地保障設備安全并管理設備，且不會(huì )產(chǎn)生第三方配置服務(wù)費用、認證費用等間接費用。

Arrow Electronics物聯(lián)網(wǎng)副總裁Aiden Mitchell表示：“為Microchip某些旗艦產(chǎn)品提供安全配置服務(wù)是我們產(chǎn)品的重要組成部分。Soteria-G2固件和CEC1712單片機用于保護系統。隨著(zhù)我們進(jìn)入5G時(shí)代并接觸越來(lái)越多的聯(lián)網(wǎng)解決方案和自動(dòng)機器，客戶(hù)對此類(lèi)產(chǎn)品的需求將越來(lái)越大?！?/p>

除了在5G和數據中心操作系統預啟動(dòng)期間防范惡意程序之外，CEC1712單片機和Soteria-G2固件還能幫助互聯(lián)自動(dòng)駕駛汽車(chē)的操作系統、車(chē)用高級駕駛輔助系統（ADAS）及其他通過(guò)外部SPI閃存啟動(dòng)的系統提升安全性。

開(kāi)發(fā)工具

CEC1712單片機和Soteria-G2套件 提供多種軟硬件支持選項。軟件支持包括Microchip的 MPLAB? X IDE、MPLAB Xpress和MPLAB XC32編譯器。硬件支持功能包含在編程器和調試器中（包括MPLAB ICD 4 和PICkit? 4編程器/調試器）。

供貨與定價(jià)

CEC1712H-S2-I/SX單片機（含Soteria-G2固件）已實(shí)現量產(chǎn)，10,000枚起售，單價(jià)為4.02美元。