Samsung Secure Element включает изолированное хранилище ключей с сертификацией CC EAL 5+ и специальное ПО для усиленной защиты данных
Samsung Electronics, мировой лидер в области передовых полупроводниковых технологий, представил решение для мобильных устройств Secure Element (SE) с сертификацией Common Criteria Evaluation Assurance Level 5+. Новая разработка включает чип S3K250AF и оптимизированное ПО, которое обеспечивает безопасность личных данных в изолированном хранилище.
«Эффективные меры безопасности стали ключевой особенностью современных «умных» устройств, поскольку в них хранятся ключи к личным данным пользователей, связанным с такими сервисами, как облачные хранилища и финансовые инструменты, – прокомментировал Донхо Шин, старший вице-президент по маркетингу подразделения System LSI в Samsung Electronics. – На протяжении многих лет Samsung разрабатывает такие решения информационной безопасности, как смарт-карты со встроенными электронными цепями, процессоры для IoT-устройств и другие полупроводниковые продукты, которые требуют надёжной защиты. Наша готовая к использованию технология Secure Element не только обеспечит безопасность пользовательских данных, но и позволит по-новому применять мобильные устройства в повседневной жизни».
Начиная с проверки электронной почты и осуществления онлайн-платежей до замены ключей от дома и покупки авиабилетов, на смарт-девайсах доступно всё больше применений, для которых необходима более высокая степень безопасности. Новое решение Samsung – это специальный защищённый от несанкционированного доступа «сейф», отдельный от обычной мобильной памяти, такой как встроенное универсальное флэш-хранилище (eUFS). В нём хранятся конфиденциальные и криптографические данные пользователей – пин-коды, пароли и даже учётные данные криптовалюты.
Secure Element на базе чипа S3K250AF сочетает в себе микроконтроллер, улучшенную защиту на аппаратном уровне и оптимизированную ОС. Благодаря оборудованию с сертификацией высочайшего уровня для мобильных компонентов CC EAL 5+, а также специализированному программному обеспечению, решение гарантирует безопасность мобильных устройств. Современные смартфоны или планшеты уже обладают надёжной защитой от возможного взлома, но специальный чип привносит дополнительную безопасность устройству от потенциальных атак, например, лазерных, реверс-инжиниринга или сбоев питания. Кроме того, Secure Element позволяет управлять неудачными попытками и предотвращать повторные атаки, принимая в качестве действительного только последний запрос аутентификации.
Новое решение Secure Element уже поступило в массовое производство и применяется в недавно анонсированных смартфонах Samsung Galaxy S20, предзаказ которых уже доступен в России.
Samsung Introduces Best-in-class Data Security Chip Solution for Mobile Devices
Samsung’s new Secure Element solution features secure key storage with CC EAL 5+ certification and dedicated security software for enhanced data protection
Samsung Electronics, a world leader in advanced semiconductor technology, today introduced a Common Criteria Evaluation Assurance Level (CC EAL) 5+ certified Secure Element (SE) turnkey solution for mobile devices. The new SE offers a strong security solution, consisting of a security chip (S3K250AF) and optimized software, that fully guards private data on an isolated data storage.
“Strong security measures have become a crucial feature in today’s smart devices as they evolve into essential tools that hold the key to our personal data connected to various services such as the cloud and financial transactions,” said Dongho Shin, senior vice president of System LSI marketing at Samsung Electronics. “Samsung has a long and proven history in security solutions such as smart card ICs, IoT processors and other semiconductor products that require robust security. Our new turnkey SE solution for mobile devices will not only keep user data safer on the go but also enable new mobile applications that will broaden and enrich our everyday lives.”
From checking emails and making online payments to replacing house keys and airplane tickets, smart devices continue to offer more applications that enforce stronger security requirements. Samsung’s new turnkey solution is a dedicated tamper-resistant strongbox that securely stores users’ confidential and cryptographic data such as pin numbers, passwords and even crypto-currency credentials separate from the typical mobile memory such as embedded Universal Flash Storage (eUFS).
The S3K250AF-based SE combines a microcontroller, advanced hardware-level protection and an optimized secure OS. With a CC EAL 5+ certified-hardware, the highest level received by a mobile component, and dedicated protection software, the solution ensures top-notch security assurance on mobile devices. While current smartphones or tablets already have strong security in place to fend off possible tampering, the security-dedicated chip adds extra countermeasures to defend against possible attacks such as reverse engineering, power glitches and laser attacks, making it extremely harder for others to access or copy stored confidential data. In addition, the SE solution manages failed attempts and prevents replay attacks by accepting only the latest authentication request as a valid one.
Samsung’s new SE solution is currently in mass production and is featured in Samsung’s recently-announced Galaxy S20 series smartphones.
