Agora existe um complemento de inicialização segura para o Raspberry Pi

procurar

As placas Raspberry Pi são uma parte cada vez mais popular dos sistemas de prototipagem industrial integrados à rede. E agora, está chamando a atenção do setor de gerenciamento de direitos digitais de software (DRM).

Na feira da indústria de tecnologia Hannover Messe na Alemanha hoje, a WIBU Systems apresentou um kit inicial para Raspberry Pi baseado na tecnologia CodeMeter que fornece aos desenvolvedores de sistemas embarcados capacidade de inicialização segura para hardware baseado em Pi. O pacote inclui um kit de desenvolvimento de software e o CmStick – um “dongle” USB que pode ser usado para garantir que apenas softwares com certificados apropriados possam ser executados no Raspberry Pi. Isso provavelmente impede que um invasor adultere o código incorporado.

No entanto, isso não é exatamente UEFI para Raspberry Pi. O CmStick contém um chip SmartCard com cerca de 384 kilobytes de memória e pode armazenar informações sobre “milhares” de produtos de software, de acordo com a WIBU, permitindo que o sistema ao qual está conectado verifique um conjunto de certificados pré-aprovados, bem como assinaturas. A tecnologia CodeMeter já está integrada ao sistema operacional em tempo real Wind River VxWorks. O SDK no kit inicial destina-se a permitir que os desenvolvedores integrem a licença do CmStick e o controle de assinatura digital em seu sistema operacional de escolha para evitar a execução de código mal-intencionado ou não assinado.

Esse tipo de segurança é ótimo para sistemas embarcados, mas também exige que todo software desenvolvido seja assinado digitalmente, o que impossibilita o uso de distribuições Raspberry Pi Linux (ou qualquer RTOS de código aberto) sem que o trabalho seja feito com antecedência. Mas muitos desenvolvedores de sistemas incorporados que concentraram esforços anteriormente na plataforma Windows podem não precisar se preocupar por muito mais tempo, já que o Windows 10 suportará o Raspberry Pi 2 e será assinado digitalmente quando for lançado.

Artigos Relacionados

Back to top button