Post-Quanten-Bereitschaft für langlebige IoT-Geräte beginnt beim Design-Freeze

Von Thomas Joos, freier Technologiejournalist und Autor.

Hersteller, die heute ein IoT-Gerät fertigstellen, entscheiden durch das Design von Flash-Speicher und Bootloader, ob es nach 2030 noch sichere Updates erhalten wird. NIST- und EU-Fristen, größere Signaturen und die Zusagen von Chip-Lieferanten müssen daher vor dem Design Freeze berücksichtigt werden.

Sobald ein Hardware-Design festgeschrieben ist, sind Flash-Größe, Boot-Code und Schlüsselspeicher für die gesamte Produktlinie fixiert. Heute schützen Hersteller Firmware-Updates und Netzwerkverbindungen mit RSA und Elliptic-Curve-Kryptografie. Ein kryptografisch relevanter Quantencomputer, also eine Maschine, die die mathematischen Probleme hinter beiden Verfahren lösen kann, würde diesen Schutz brechen.

Gefälschte Updates gefährden Geräte im Feld

Für Hersteller langlebiger Geräte stellen Firmware-Signaturen ein unmittelbareres Problem dar als Datenverkehr, den Angreifer heute aufzeichnen und später entschlüsseln könnten. Ein Gerät, das seine Firmware mit ECDSA, dem Elliptic-Curve-Signaturalgorithmus, verifiziert, vertraut diesem Algorithmus, bis sein Trust Anchor ersetzt wird. Der Trust Anchor ist der öffentliche Schlüssel im Boot-ROM oder im geschützten Flash, gegen den das Gerät jede Signatur prüft. Wenn dieser Schlüssel nicht geändert werden kann, akzeptiert das Gerät ab dem Tag, an dem ECDSA gebrochen wird, gefälschte Updates.