Mikrocontroller im Fokus
Im Rahmen von IoT, Industrie 4.0 und Robotik werden Mikrocontroller zunehmend zum Schutzschild vor Manipulationen und Cyber-Attacken. Verschiedene Mikrocontroller-Familien kommen bereits mit einem Arsenal an Sicherheitsmerkmalen. Als zentrale Steuerungs- und Regelungskomponente nehmen Mikrocontroller in vernetzten Systemen eine Schlüsselposition ein. Die Hersteller arbeiten bereits mit Entwicklungsprozessen, die nach entsprechenden Sicherheitsnormen zertifiziert sind. Mit einer abgesicherten Fertigungskette tragen Halbleiterhersteller zudem Sorge, ihren Kunden eine sichere End-to-End-Lösung anzubieten.
Hinsichtlich Security lassen sich je nach Zielanwendungen verschiedene Mikrocontroller-Kategorien unterscheiden:
- Authentifizierungslösungen sowie TPMs (Trusted Platform Module), zum Beispiel für Markenschutz und IoT-Netzwerke
- Bank- und ID-Lösungen für klassiche Smartcard-Unternehmen in den Bereichen Zahlung, Personenidentifikation, Transport und Pay-TV
- Mobile-Security-Lösungen für SIM-basierte Lösungen in mobilen Produkten und Machine-to-Machine (M2M)-Anwendungen
- Automotive-Lösungen für Nahfeldkommunikation (NFC, eSE) und sicheres Fahren
Integrierte Merkmale für Datensicherheit
Innerhalb des IoT sowie der Industrie 4.0 und der Robotik kommen meist Standard-Mikrocontroller für Industrie- und Consumer-Anwendungen (General Purpose Microcontroller) zum Einsatz. Auch hier sind bereits Modelle mit integrierten Sicherheitsmerkmalen verfügbar. So verfügt beispielsweise die STM32-Familie über eine Vielzahl an Features, die Schutz bieten hinsichtlich
- Identitätsdiebstahl (Manipulationsschutz, Integrität, Rückverfolgbarkeit)
- Verweigerung von Datenservice (Throttling)
- Daten- und Code-Spionage und -Manipulation (Speicherschutz, Rechtemanagement, Debug Level, Manipulationsschutz, Integrität, sichere Firmware-Updates)
- Physische, bzw. mechanische Attacken (Manipulationsschutz am Baustein)
Diese Merkmale sind vorrangig durch On-Chip-Integration umgesetzt und gewährleisten die robuste Authentifizierung, Plattformintegrität sowie durchgehende Datensicherheit und damit die Absicherung der Privatsphäre des Endbenutzers sowie den vollumfänglichen Schutz von Daten-, IP- und Markenschutz - und erfüllen damit auch höchste Ansprüche an die Datensicherheit in Standardprodukten. Typische Zielanwendungen sind z.B. Drucker, Computer, Gateways, IoT Endpunkte und Sensoren.
Hardware-basierte Funktionen
Integrität und Betriebssicherheit: Die zyklische Redundanzprüfung ermittelt einen Prüfwert, der Fehler bei der Datenübertragung oder -speicherung erkennbar macht. So lässt sich nicht nur deren Integrität prüfen, sondern es kann auch eine Signatur der Software während der Laufzeit berechnet werden. Die Netzüberwachung ist eine besonders gesicherte Versorgungsüberwachung (POR (Power on RESET)/PDR (Power down RESET)/BOR (Brown out RESET)/PVD (Programmable Voltage Detector)-Flag Status), um den Grund eines Resets zu ermitteln und damit abzusichern, dass dieser durch einen rechtmäßigen Zugriff erfolgt. Sie wird ergänzt durch die "Read while Write"-Funktion zur effizienten Manipulationserkennung und Protokollierung.
Das Clock Security System (CSS) basiert darauf, dass sowohl die Clock und das System zu ihrer Wiederherstellung, wie auch die interne und externe Clock jeweils unabhängig voneinander funktionieren. Ebenso unabhängig voneinander überwachen der Watchdog und der Window Watchdog die Zeitfenster.
Die Unversehrtheit und Vertrauenswürdigkeit der Speicherinhalte wird durch den Error Correction Code (ECC) und den Paritätscheck sichergestellt. Sie bieten zudem einen erweiterten Schutz vor Angriffen mit dem Ziel, Fehler einzuschleusen. Ein Temperatursensor misst fortlaufend die Umgebungstemperatur des IC, um zu verhindern, dass dieser durch gezielte Erwärmung seinen spezifizierten Bereich verlässt und nachhaltig geschädigt wird.
Verschlüsseln - aber richtig
Verschlüsselungsverfahren schützen einen Ausgangstext vor unbefugten Zugriffen indem sie den ursprünglichen <link de.wikipedia.org/wiki/Klartext_%28Kryptographie%29 - - "Klartext (Kryptographie)">Klartext</link> mittels Code verschlüsseln. Wer den Code knackt, kann damit auch den verschlüsselten Text dechiffrieren. Anspruchsvollere kryptologische Verfahren nutzen eine symmetrische oder asymmetrische Verschlüsselung. Bei der symmetrischen Variante existiert für die Ver- und die Entschlüsselung nur ein Schlüssel, d.h. Sender und Empfänger nutzen denselben Schlüssel. Bei asymmetrischen Verfahren nutzt jeder der kommunizierenden Partner einen eigenen Schlüssel, mit dem ein Schlüsselpaar erzeugt wird. Dies besteht aus einem öffentlichen Schlüssel, mit dem Daten chiffriert werden, und einem privaten Schlüssel, der diese dechiffriert.
Bei einigen STM32-Serien ist zur Verschlüsselung ein echter Zufallszahlengenerator vollumfänglich im Chip integriert. Die Verschlüsselung basiert auf dem symmetrischen Verfahren Advanced Encryption Standard (AES). Die Serien STM32 F2, F4, F7, L4 weisen dabei eine Schlüssellänge von wahlweise 128 / 256 bit in verschiedenen Verfahren (ECB, CBC, CTR,GCM, GMAC, CMAC) auf, in den Serien STM32 L0 / L1 ist AES 128 bit implementiert.
Vorteil des symmetrischen Verfahrens: Da es nur einen Schlüssel gibt, ist das Schlüsselmanagement einfacher als bei den asymmetrischen Verfahren. Zudem erfolgt die Ver- und Entschlüsselung erheblich schneller. Manche STM32-Modelle kommen zudem mit vollintegrierter Hash-Funktion. Dabei werden Daten zerhackt und zerstreut und die Funktion bildet eine große Eingabemenge auf eine kleinere Zielmenge ab. Hinzu kommt der Keyed-Hash Message Authentication Code (HMAC). Der Aufbau dieses <link de.wikipedia.org/wiki/Message_Authentication_Code - - "Message Authentication Code">Message Authentication Code</link> (MAC) basiert auf einer <link de.wikipedia.org/wiki/Kryptologische_Hash-Funktion - - "Kryptologische Hash-Funktion">kryptografischen Hash-Funktion</link>. Die HMACs sind in <link de.wikipedia.org/wiki/Request_for_Comments - - "Request for Comments">RFC</link> (Request for Comments) 2104 und im <link de.wikipedia.org/wiki/NIST - - NIST>NIST</link> (National Institute of Standards and Technology) Standard FIPS 198 spezifiziert.
Manipulationen vorbeugen
Der Manipulationsschutz dient der Abwehr von bewusst oder unbewusst gestarteten physischen Angriffen auf das Hardware-System außerhalb des Mikrocontrollers. Die Backup Domain, die sich auf verschiedene Aufweckquellen bezieht, sorgt dafür, dass der Schutz auch im Low Power Modus aufrechterhalten wird. Die Real Time Clock (RTC) gibt jedem Manipulationsereignis einen Zeitstempel. Einige STM32-Serien haben zudem einen RTC-Registerschutz. Er blockiert unerlaubtes Schreiben, er funktioniert unabhängig vom System-Reset. Dies umfasst jedoch nicht den Schutz beim Schreiben einer Tastenfolge. Wurde eine Manipulation erkannt, sorgt das Sicherungsregister dafür, dass die dabei geschriebenen Inhalte automatisch gelöscht werden. Zudem lassen sich Kommunikationskanäle mit einer GPIO-Konfigurationssperre gezielt schließen. Diese blockiert ausgewählte Allzweckeingaben/-ausgaben (GPIO), die Sperre kann beim nächsten Reset aufgehoben werden.
Weitere Waffen gegen Angriffe
Die Debug-Sperre verhindert nicht autorisierte Zugriffe auf den Mikrocontroller über eine Debug-Schnittstelle. Das Sicherheitslevel ist je nach Anwendung beziehungsweise Anforderung wählbar, kann danach jedoch nicht mehr heruntergestuft werden.
Das Zugriffsrecht verleiht Nutzern oder Nutzergruppen die Autorität zur Ausführung bestimmter Aktionen. Hierfür teilt die integrierte Speicherschutzeinheit (Memory Protection Unit, MPU) den Speicher in Regionen mit unterschiedlichen Berechtigungen und Zugriffsregeln.
Bei einem Datentransfer schützt die Firewall den Code- oder Daten-Teil des Flash-Speichers, bzw. des SRAM, vor dem Codes(rest), der außerhalb des geschützten Bereiches ausgeführt wird. Die Firewall wirkt restriktiver als die Speicherschutzeinheit (MPU), sie ist nur im STM32L0 und L4 integriert.
Ein Leseschutz dient der Verwaltung der Speicherzugriffskontrolle. Speicher Dumps, bzw. Sicherungen von User-IPs, sind dabei u.U. nicht zulässig. Mittels Schreibschutz lässt sich jeder Sektor vor unerwünschten Schreiboperationen absichern. Ein proprietärer Codeschutz ermöglicht die Konfiguration jedes Speicherbereichs als "execute only", d.h. hier darf Code nur ausgeführt und nicht geschrieben werden.
Mit Hilfe der Funktionen Mass Erase oder Secure Erase lassen sich IPs und vertrauliche Daten sicher löschen, der Vorgang setzt den Speicher vollständig auf Werkseinstellungen zurück.
Für die Rückverfolgbarkeit eines Endprodukts verfügen viele STM32-Serien über eine spezifische 96-Bit Unique ID. Diese kann auch für die Diversifizierung von Sicherheitsschlüsseln verwendet werden.
Viele Serien verfügen darüber hinaus über Funktionen für ein sicheres Firmware-Update. Die in Hardware realisierten Sicherheitsfunktionen lassen sich durch Software-basierte Maßnahmen noch erweitern.
Die Sicherheit eines Endproduktes in Bezug auf Manipulation von dritter Seite definiert sich auf Grundlage der realisierten Software-Lösungen wie auch der eingesetzten elektronischen Hardware-Komponenten. Mikrocontroller und Speicherkomponenten, gegebenenfalls in Kombination mit Sensoren und applikationsspezifischen ICs, spielen für IoT-Anwendungen und Industrie 4.0 gleichermaßen eine zentrale Rolle. Rutronik hat in Zusammenhang mit der Europäischen Datenschutz-Grundverordnung (EU-DSGVO), die am 25. Mai 2018 in Kraft getreten ist, sicherheitsrelevante integrierte Merkmale für Mikrocontroller-Familien zusammengestellt: Manipulationsschutz, Verschlüsselungsmodule, Permission Management, Debug Lock Level und Maßnahmen zum Speicherschutz (Memory Protection) sowie Integrität und funktionaler Sicherheit sind hier tabellarisch aufgelistet.
Bei Auswertung der tabellarisch aufgeführten sicherheitsrelevanten Merkmalen in Bezug auf integrierte Data Security innerhalb des Rutronik-Mikrocontrollerportfolios ergeben sich aufschlussreiche Erkenntnisse: Wie verschiedene STM32- Mikrocontrollerfamilien, so weisen auch ausgewählte Mikrocontroller der Renesas-Rx-Familie beziehungsweise der inzwischen eingeführten Synergy S1/S3-Familie einen überdurchschnittlichen Abdeckungsgrad hinsichtlich Security-Merkmalen auf.
Ausgewählte Mikrocontroller der Synergy-S5/S7-Kategorie (Renesas) erfüllen diesen Anspruch sogar zu 100 Prozent. Hervorzuheben ist hier zusätzlich eine vollintegrierte Unterstützung sowohl für symmetrische als auch asymmetrische Verschlüsselungsmethoden inklusive integrierter Schlüsselgenerierung basierend auf AES (128/192/256), 3DES/ARC4 beziehungsweise RSA/DAS oder DLP. Die Rx-Familie kann man in Bezug auf die vollumfängliche Abdeckung verschiedenster Sicherheitsmerkmale wie auch in der Unterstützung von integrierten Mechanismen für symmetrische und asymmetrische Verschlüsselung als Vorreiter betrachten.
Infineon bietet mit seinen XMC-1xxx- sowie XMC-4xxx-Serien ebenfalls weitgehenden integrierten Security-Datenschutz an, wie man der Tabelle auf Seite 74/75 der Security-Aspects-Broschüre entnehmen kann. Im Rahmen besonderer Ansprüche für symmetrische oder asymmetrische Verschlüsselung verweist der Hersteller hierbei auf das Crypto-Software Package. Eine eigene Einschätzung von Sicherheitsrisiken für das Endprodukt beziehungsweise dessen Bestandteile vorausgesetzt, lässt sich für Entwickler auf einen Blick bestimmen, welche Mikrocontroller für die Einhaltung der Bestimmungen aus der DSVGO im Rahmen eines Board-Designs in Frage kommen.
Soweit der Entwickler Sicherheitsanforderungen des Endproduktes definiert, bieten sich im Rutronik- Produktportfolio verschiedenste Mikrocontrollerfamilien von Halbleiterherstellern an, die durch Integration sicherheitsrelevanter Merkmale den Herausforderungen in Bezug auf DSGVO- Gesetzgebung gerecht werden.
Für den Themenkomplex Industrie 4.0 bleibt zusammenfassend die wichtige Erkenntnis, dass das Geschäft mit Daten und Diensten kein Produkt, sondern ein Plattformgeschäft ist. Es geht zukünftig weniger darum, einzelne oder mehrere Maschinen beziehungsweise Anlagen mit hohem Umsatz zu verkaufen. Es werden vielmehr verschiedenste datenproduzierende Maschinen an den Einsatzorten aufgestellt und der Plattformbetreiber wird in erster Linie durch die damit verbundenen Datendienste an dem Kunden verdienen. Dies wird Geschäftsmodelle des klassischen Maschinenbaus und dessen Zulieferdienste umwälzend verändern.
Komponenten gibt es auf <link www.rutronik24.de _blank external-link-new-window "open internal link">www.rutronik24.de</link>.
Bleiben Sie auf dem Laufenden, indem Sie unseren <link www.rutronik.com/newsletter _blank external-link-new-window "open internal link">Newsletter</link> abonnieren.
