Módulos Variscite NXP i.MX integran TPM 2.0 por firmware
La compañía Variscite, en colaboración con SecEdge, ha introducido SEC-TPM, una solución que permite activar la funcionalidad de Trusted Platform Module 2.0 (TPM) en sus módulos System-on-Module (SOM) equipados con procesadores NXP i.MX (desde la serie 6 hasta la 9). Esta implementación, conocida como firmware TPM (fTPM), aprovecha el hardware de seguridad ya presente en los System-on-Chips de NXP, replicando las capacidades de un módulo TPM 2.0 de hardware dedicado. La activación se realiza mediante una simple actualización de firmware inalámbrica (OTA), según ha reportado hackster.io.
La relevancia de esta funcionalidad radica en su capacidad para facilitar el cumplimiento de la Ley de Resiliencia Cibernética (CRA) de la Unión Europea. Una cláusula de esta legislación, que entrará en vigor el 11 de diciembre, exige que los dispositivos incorporen una configuración de seguridad por defecto, incluyendo mecanismos para proteger claves criptográficas y otros secretos. Esto se interpreta como la necesidad de un TPM o un enclave seguro.
Ofer Austerlitz, de Variscite, ha señalado que la CRA no solo afecta a los nuevos diseños, sino también a los productos ya lanzados y comercializados. La disponibilidad de SEC-TPM en toda la gama de módulos i.MX de Variscite ofrece una vía para alcanzar la conformidad con TPM 2.0 sin la necesidad de rediseñar el hardware existente.
Desde SecEdge, su CEO Sami Nassar, ha destacado que la colaboración con Variscite extiende la seguridad embebida de TPM 2.0, anclada en hardware, a millones de dispositivos de borde que ya utilizan el silicio desplegado, lo que contribuye a la creación de una infraestructura digital más confiable y resiliente.
SEC-TPM ya está disponible en el Centro de Desarrolladores de Variscite para todos los SOM basados en i.MX 6 a 9, y la empresa ha confirmado su integración en futuros dispositivos. La solución cumple con los requisitos para la certificación TPM 2.0 a través del Trusted Computing Group (TCG).
Fuente original: Hackster.io







