Samsung a développé une nouvelle puce à élément sécurisé (SE) et un logiciel de sécurité amélioré pour mieux protéger les données sensibles sur les appareils mobiles.
La nouvelle puce, baptisée S3FV9RR, offre une protection pour le démarrage, le stockage isolé, les paiements mobiles et d'autres applications. Il a également reçu un niveau d'assurance d'évaluation des critères communs (CC EAL) de 6+ et c'est le plus haut niveau jamais acquis par un composant mobile de Common Criteria qui certifie le niveau de sécurité des produits informatiques de EAL0 à EAL7.
Le vice-président directeur du marketing System LSI chez Samsung Electronics, Dongho Shin, a fourni des informations supplémentaires sur la nouvelle puce SE de la société dans un communiqué de presse, disant:
«À l'ère de la mobilité et des interactions sans contact, nous nous attendons à ce que nos appareils connectés, tels que les smartphones ou les tablettes, soient hautement sécurisés afin de protéger les données personnelles et de permettre des activités fintech telles que les services bancaires mobiles, les transactions boursières et les transactions de crypto-monnaie. Avec la nouvelle solution d'élément de sécurité autonome (S3FV9RR), Samsung monte un puissant pêne dormant sur les appareils intelligents pour protéger les informations privées. "
Sommaire
Puce Secure Element
La nouvelle solution de sécurité de Samsung est une clé en main améliorée qui s'appuie sur son prédécesseur, le S3K250AF, qui a été déployé pour la première fois dans le Galaxy S20. Cette puce SE de première génération était certifiée CC EAL 5+ tandis que la nouvelle puce est certifiée CC EAL 6+.
La certification CC EAL 6+ est principalement utilisée dans les appareils et applications qui exigent les exigences de sécurité les plus strictes telles que les smartphones phares, les passeports électroniques et les portefeuilles matériels pour stocker la crypto-monnaie.
La nouvelle puce SE prend également en charge la racine de confiance (RoT) basée sur le matériel, le démarrage sécurisé et l'authentification des appareils pour porter la sécurité mobile au niveau supérieur. Au démarrage du chargeur de démarrage, une chaîne de confiance est activée pour valider le micrologiciel avec les clés approuvées. Le processus de démarrage sécurisé est géré par RoT, ce qui permet de protéger l'appareil contre les attaques malveillantes ainsi que les mises à jour logicielles non autorisées.
La nouvelle solution de sécurité de Samsung peut même fonctionner indépendamment des performances de sécurité du processeur principal de l'appareil. La société estime que sa dernière puce SE contribuera à étendre les capacités de sécurité des appareils mobiles, des applications IoT et d'autres appareils à tous les niveaux de performance.
La puce SE de deuxième génération devrait être disponible au cours du troisième trimestre de cette année.
Via ZDNet
