Samsung lance une puce destinée à protéger vos données sur smartphone

Samsung Electronics Co., Ltd, un leader mondial de la technologie avancée des semi-conducteurs, vient d’annoncer une nouvelle puce destinée à sécuriser les données sensibles sur les smartphones, entre autres. Baptisée S3FV9RR, cette dernière est composée d’une puce Secure Element (SE) (S3FV9RR) et d’un logiciel de sécurité amélioré. Elle offre la protection pour des tâches telles que le démarrage, le stockage isolé, le paiement mobile et d’autres applications. Une solution certifiée EAL 6+, l’une des normes de sécurité les plus strictes du monde mobile.

«À l’ère de la mobilité et des interactions sans contact, nous nous attendons à ce que nos appareils connectés, tels que les smartphones ou les tablettes, soient hautement sécurisés afin de protéger les données personnelles et de permettre des activités fintech telles que les services bancaires mobiles, les transactions boursières et les transactions de cryptomonnaie», a déclaré Dongho Shin, vice-président senior du marketing System LSI chez Samsung Electronics. «Avec la nouvelle solution d’élément de sécurité autonome (S3FV9RR), Samsung monte un puissant pêne dormant sur les appareils intelligents pour protéger les informations privées».

La nouvelle solution de sécurité de Samsung, lancée après celle de première génération (S3K250AF) annoncée en février, sera délivrée «clé en main» par le groupe. Il s’agit d’n composant de pointe qui offre des niveaux d’assurance supérieurs à ceux de son prédécesseur CC EAL 5+ avec un élément sécurisé matériel certifié CC EAL 6+, S3FV9RR, et un puissant logiciel de sécurité. CC EAL 6+ est utilisé dans des applications qui exigent les exigences de sécurité les plus strictes du marché, telles que les smartphones phares, les passeports électroniques et les portefeuilles matériels pour la cryptomonnaie.

Avec une capacité de stockage deux fois plus élevée, la nouvelle solution de sécurité prend également en charge la racine de confiance (RoT) basée sur le matériel, le démarrage sécurisé et l’authentification des appareils, ce qui porte la sécurité mobile au niveau supérieur. En particulier pour les fournisseurs de services, les fabricants et les organisations, l’authentification sécurisée des appareils est améliorée avec le RoT lors de l’exécution d’applications sur un appareil mobile. Au démarrage d’un chargeur, une chaîne de confiance est activée à travers laquelle chaque firmware avec des clés approuvées est validé séquentiellement. Ce processus de démarrage sécurisé est géré par le RoT, protégeant l’appareil contre toute attaque malveillante ou mise à jour logicielle non autorisée.

En tant que solution autonome, cette puce peut fonctionner indépendamment des performances de sécurité du processeur principal de l’appareil. Cela rend la solution extrêmement polyvalente, étendant les capacités de sécurité des appareils mobiles, des applications IoT et d’autres appareils à tous les niveaux de performance. De plus, les fabricants peuvent être assurés que les appareils fabriqués hors site ne sont pas contaminés par un micrologiciel non autorisé. La solution répond également aux exigences du module de sécurité matérielle pour les opérations cryptographiques décrites par une prochaine version du système d’exploitation mobile.

La nouvelle solution de sécurité de Samsung, S3FV9RR, devrait être disponible au cours du troisième trimestre de cette année.