La preparación poscuántica para dispositivos IoT de larga vida comienza en la congelación del diseño

Por Thomas Joos, periodista tecnológico independiente y autor.

Los fabricantes que terminan hoy un dispositivo IoT deciden, mediante el diseño de la memoria flash y el cargador de arranque (bootloader), si seguirá recibiendo actualizaciones seguras después de 2030. Por lo tanto, los plazos de NIST y la UE, las firmas más grandes y los compromisos de los proveedores de chips deben considerarse antes de la congelación del diseño.

Una vez que se congela un diseño de hardware, el tamaño de la memoria flash, el código de arranque y el almacenamiento de claves quedan fijos para toda la línea de productos. Hoy en día, los fabricantes protegen las actualizaciones de firmware y las conexiones de red con RSA y criptografía de curva elíptica. Una computadora cuántica criptográficamente relevante, es decir, una máquina que pueda resolver los problemas matemáticos detrás de ambos esquemas, rompería esa protección.

Las actualizaciones falsificadas ponen en riesgo los dispositivos en el campo

Para los fabricantes de dispositivos de larga vida útil, las firmas de firmware representan una preocupación más inmediata que el tráfico que los atacantes podrían registrar hoy y descifrar más tarde. Un dispositivo que verifica su firmware con ECDSA, el algoritmo de firma de curva elíptica, confía en ese algoritmo hasta que se reemplaza su ancla de confianza. El ancla de confianza es la clave pública en la ROM de arranque o en la memoria flash protegida contra la cual el dispositivo comprueba cada firma. Si esa clave no se puede cambiar, el dispositivo aceptará una actualización falsificada desde el día en que se rompa ECDSA.