आईओटी और अन्य IoT सुरक्षा रुझानों के लिए रूट-ऑफ-ट्रस्ट

सूचना सुरक्षा का विषय हर साल तेजी से प्रासंगिक होता जा रहा है। सूचना सुरक्षा हब रेटिंग में पहले स्थान पर है और ग्राहकों की संख्या में दूसरे स्थान पर है । हालांकि, सामग्री मुख्य रूप से विभिन्न नेटवर्क, वेब, क्लाउड और अन्य प्रौद्योगिकियों के लिए समर्पित है, जिन्हें पारंपरिक रूप से सुरक्षा के संदर्भ में माना जाता है। और लगभग एम्बेडेड अनुप्रयोगों पर लागू नहीं होता है, खासकर सीमित संसाधनों के साथ। जबकि उत्तरार्द्ध की संख्या परिमाण के आदेशों से अधिक है। इस लेख में, हम उन चीजों की इंटरनेट की सुरक्षा में कुछ विशेषताओं और रुझानों को देखेंगे जो विकास और वितरण मॉडल में उनकी उत्पत्ति हैं।


एम्बेडेड अनुप्रयोगों के लिए विकास ने हमेशा कुछ विशेषताओं को आगे बढ़ाया है, और ऐसे कि अधिकांश "साधारण" प्रोग्रामर इसके बारे में सोचते भी नहीं हैं, और क्यूए की अवधारणा और कई मामलों में परीक्षण प्रक्रिया आम तौर पर समझ में आने वाली चीजों से मौलिक रूप से भिन्न होती है।

टेलीग्राम एंबेडेड ग्रुप में बड़े आईटी चैनल में पसंदीदा और समय-समय पर चर्चा किए गए विषयों में से एक है "क्यों कोई भी एम्बेडेड डेवलपर्स को नहीं समझता है और बहुत कम भुगतान करता है?" ("साधारण" प्रोग्रामर की पृष्ठभूमि के खिलाफ) ":) एक

एम्बेडेड सिस्टम एक ऐसी प्रणाली है जो सीधे उस डिवाइस में बनाया जाएगा जो इसे नियंत्रित करता है। स्पष्टता के लिए कुछ तस्वीरें: एम्बेडेड सिस्टम के बारे में विकिपीडिया



लेख से बाईं छवि ली गई है, एक बड़ी जटिल प्रणाली का एक उदाहरण है। दाईं ओर रेडमंड स्मार्ट होम की समीक्षा से एक तस्वीर है , यहां सब कुछ बहुत सरल और अधिक कॉम्पैक्ट है, वास्तव में पूरी डिवाइस न्यूनतम बाध्यकारी के साथ एक चिप पर बनाई गई है। यह महत्वपूर्ण है कि दोनों उपकरण पूर्ण उपकरणों के रूप में कार्य करते हैं (एक एकल-बोर्ड कंप्यूटर को अभी भी एक केस और कुछ बाह्य उपकरणों की आवश्यकता है)।

एक नियम के रूप में, एक निर्माता कंपनी तैयार उपकरणों का उत्पादन करती है, जिसमें मुख्य रूप से हार्डवेयर शामिल होते हैं, और सॉफ्टवेयर, एक नियम के रूप में, बंडल किया जाता है और केवल इस हार्डवेयर पर काम करता है। लगभग किसी को सॉफ्टवेयर के बिना "नंगे" स्मार्टफोन खरीदने का विचार नहीं होगा, और फिर ओएस और आवश्यक अनुप्रयोगों पर स्थापित होने पर, सब कुछ बॉक्स से बाहर काम करना चाहिए। परिणामस्वरूप, डेवलपर्स अक्सर सॉफ्टवेयर और हार्डवेयर दोनों के उपकरणों के विकास के लिए कार्यों के पूरे स्पेक्ट्रम का प्रदर्शन करते हैं।

एम्बेडेड सिस्टम के लिए विकास की एक और विशेषता यह है कि उनके पास कंप्यूटिंग शक्ति और मेमोरी, डेटा चैनल, साथ ही खपत दोनों लगभग हमेशा कम संसाधन होते हैं। कई तकनीकों से परिचित अधिकांश तकनीक ऐसे सिस्टम पर चलना असंभव है, यहां तक ​​कि ओएस भी हर जगह नहीं है। उपलब्ध संसाधनों में फिट होना आवश्यक है और अक्सर महत्वपूर्ण बचत होती है। यह सुरक्षा को भी प्रभावित करता है - बिग वर्ल्ड के कई मानकों का समर्थन नहीं किया जाता है या प्रतिबंधों का समर्थन नहीं किया जाता है।

सी अभी भी एम्बेडेड सिस्टम विकसित करने के लिए सबसे व्यापक रूप से इस्तेमाल की जाने वाली भाषा है। यह स्मृति के साथ काम करने में कई कमियां हैं जो सीधे सुरक्षा को प्रभावित करती हैं। उन्हें हल करने के लिए, रूस्ट विकसित किया गया था , यह लोकप्रियता प्राप्त कर रहा है (आपकी पसंदीदा भाषाओं के पहले स्थान परकई वर्षों के लिए StackOverflow पर, यहां तक ​​कि पायथन और कोटलिन को पछाड़कर, विशेष रूप से हाल ही में लोकप्रिय), लेकिन अभी भी समर्थित प्रणालियों और पुस्तकालयों के कारण एम्बेडेड में प्रयोज्यता में नेता से बहुत दूर है। उच्च-स्तरीय भाषाएं एम्बेडेड सिस्टम के लिए दुर्लभ हैं और इनके इतनी जल्दी बने रहने की संभावना है।

एम्बेडेड सिस्टम के विकास की एक महत्वपूर्ण विशेषता निर्माता द्वारा आपूर्ति किए गए प्लेटफ़ॉर्म और एसडीके की हार्डवेयर क्षमताओं की सीमा है। एक ही परियोजना के लिए खरोंच से अपने दम पर कई तकनीकों को लागू करना बस असंभव या बेहद महंगा है। इसलिए, यह जरूरी है कि चिप निर्माता अत्याधुनिक सुरक्षा तकनीकों का समर्थन करे। हाल तक तक, इस पर इतना ध्यान दिया गया था। उदाहरण के लिए, यदि हार्डवेयर एईएस लगभग सभी पर बहुत पहले दिखाई देता है, तो बहुत से लोग अभी भी नहीं जानते कि टीएलएस / डीटीएलएस का समर्थन कैसे करें। सवाल यह है कि इसे कैसे हासिल किया जाए। मैंने हाल ही में नए नॉर्डिक ज़ेफियर एसडीके के बारे में लिखा था जो लिनक्स फाउंडेशन द्वारा समर्थित एक बड़ी परियोजना के साथ एकीकृत करके इस समस्या को हल करता है। यह एक दृष्टिकोण है। नीचे हम दूसरों पर विचार करेंगे।

एम्बेडेड सिस्टम की सुरक्षा के विचार के भाग के रूप में, अनुप्रयोगों के एक समूह को नोट करना आवश्यक है जो कार्यात्मक सुरक्षा मानकों की आवश्यकताओं के तहत आते हैं: चिकित्सा, मोटर वाहन, रेलवे उपकरण, औद्योगिक स्वचालन। ये ऐसे अनुप्रयोग हैं जो किसी व्यक्ति के जीवन और स्वास्थ्य को सीधे प्रभावित करते हैं, साथ ही उन प्रणालियों के लिए जिन्हें रोका नहीं जा सकता है (उदाहरण के लिए, एक परमाणु रिएक्टर)। यहां सब कुछ स्पष्ट रूप से विकास के सभी चरणों में और विफलता की संभावना और एक पूरे के रूप में सिस्टम के संचालन पर प्रभाव को ध्यान में रखा जाता है। विकास विशेष हार्डवेयर और सॉफ्टवेयर समाधान पर किया जाता है, जिसे भविष्य में भी प्रमाणित करने की आवश्यकता होती है। नतीजतन, यह लंबा और महंगा निकला। इसलिए, जो लोग विकास शुरू करते हैं, वे इसके बारे में नहीं सोचते हैं यदि कोई बाध्यकारी मानक नहीं हैं।

हम समीक्षा के लिए कार्यात्मक सुरक्षा पर लेखों की एक श्रृंखला की सलाह देते हैं ।

विकास के मुद्दे के अलावा, सिस्टम की परिचालन स्थितियों पर ध्यान देना महत्वपूर्ण है।

एक नियम के रूप में, बड़ी कंपनियों, क्लाउड सेवाओं के निर्माता कई कारणों से अपनी सेवाओं की सुरक्षा के बारे में परवाह करते हैं:

• वे सीधे सेवा के कामकाज के विकास और समर्थन में लगे हुए हैं
• वे डेवलपर्स और समर्थन इंजीनियरों के बीच बहुत निकट संपर्क रखते हैं।
• उपकरण सीधे इंजीनियरों के लिए सुलभ है, भले ही बादलों में
• वाइड डेटा ट्रांसमिशन चैनल और उपकरणों की उच्च कम्प्यूटेशनल क्षमता निगरानी प्रणालियों के उपयोग और असामान्य गतिविधि का पता लगाने की अनुमति देती है

चीजों के इंटरनेट के उपकरण बिल्कुल विपरीत तरीके से काम करते हैं:

• एक नियम के रूप में, वे अंतिम ग्राहक की संपत्ति हैं, और अंतिम ग्राहक इंजीनियरों, दक्षताओं, जो ज्यादातर मामलों में उद्देश्य कारणों से नीच हैं, कॉन्फ़िगरेशन और समर्थन में लगे हुए हैं।
• प्रत्येक डिवाइस के संसाधन सीमित हैं, दोनों प्रदर्शन और डेटा ट्रांसफर के मामले में। नतीजतन, असामान्य गतिविधि की निगरानी और पता लगाने के लिए एक प्रणाली इस मामले में व्यावहारिक रूप से असंभव है।

स्पष्टता के लिए, मैं एक तुलनात्मक तालिका दूंगा। तुरंत एक आरक्षण करें:

• कई सॉफ्टवेयर डिलीवरी और समर्थन विकल्प हैं। केवल सामान्य समूहों को ही उदाहरण के लिए दिया जाता है।
• चीजों के इंटरनेट के उपकरणों की संख्या का सही अनुमान लगाना मुश्किल है, क्योंकि हर कोई इसके तहत कुछ अलग समझता है, और उनके लिए कोई अच्छे आंकड़े भी नहीं हैं।

	सर्वर और क्लाउड समाधान (सास और इस तरह)	उपयोगकर्ता उपकरण (पीसी, स्मार्टफोन, आदि)	चीजों की इंटरनेट
कौन विकास कर रहा है?	समाधान देनेवाला	-	-
/ ?
/?
		—
			,
	()		( )
	(Amazon, Google)	2019 : ~266 K, ~1.37	9

नतीजतन, समय-समय पर स्थितियां ऐसी होती हैं कि उपकरणों को हैक कर लिया गया था, और उद्देश्य कारणों से इस बारे में कुछ भी ज्ञात नहीं है। दुर्भाग्य से, यह स्थिति असामान्य नहीं है और महीनों तक, और कभी-कभी वर्षों तक रह सकती है।

हाल के वर्षों में एम्बेडेड सिस्टम के सबसे प्रसिद्ध हैक:

• 2016 में मिराई बॉटनेट, मुख्य रूप से कैमकोर्डर पर काम कर रही है। विभिन्न अनुमानों के अनुसार, संक्रमित उपकरणों की संख्या 380 हजार से अधिक है । 2018 में उनके उत्तराधिकारी Satori ने पहले से ही 700 हजार उपकरणों पर कब्जा कर लिया है, मुख्य रूप से क्रिप्टोक्यूरेंसी खनिकों पर ध्यान केंद्रित कर रहा है।
• केआरके ने 2017 में डब्ल्यूपीए 2 वाई-फाई (पिछले 15 वर्षों में लगभग सभी वाई-फाई उपकरण) और 2019 में एक अरब से अधिक उपकरणों के साथ इसका वारिस क्रैक मारा ।
• 2018 में, ब्लीडिंगबिट ने टेक्सास इंस्ट्रूमेंट्स बीएलई चिप्स को मारा। आधिकारिक तौर पर, केवल कुछ एक्सेस पॉइंट मॉडल जो CC26xx परिवार का उपयोग करते थे, प्रभावित थे, और समस्या स्वयं ही स्टैक के नए संस्करण में हल हो गई थी। हालांकि, इस मामले में, यह ध्यान नहीं रखा जाता है कि इन चिप्स का उपयोग बड़ी संख्या में उपकरणों में किया जाता है (दुनिया में BLE का दूसरा सबसे बड़ा उत्पादक, 2018 के लिए 3.9 बिलियन का 16% )।

अधिकांश हार्डवेयर निर्माता अपने उपकरणों के लिए पैच जारी करते हैं। हालांकि, इन सुधारों को अभी भी उपकरणों पर खुद ही लागू किया जाना चाहिए, जो कि चीजों के इंटरनेट के उपकरणों के लिए मुश्किल या कुछ मामलों में असंभव है। नतीजतन, उपकरणों का एक महत्वपूर्ण हिस्सा संभावित रूप से कमजोर रहता है। और नियंत्रण के अभाव और इस मुद्दे पर ध्यान देने के कारण वे इसके बारे में कभी नहीं सीख सकते हैं।

तदनुसार, कमजोरियों को रोकने और चीजों के इंटरनेट के लिए परिणामों को खत्म करने के लिए मौलिक रूप से अलग-अलग तरीकों का उपयोग करना आवश्यक है। सुरक्षा को अपने डिज़ाइन के बहुत चरण से ही प्लेटफ़ॉर्म पर लेटना चाहिए और अंतिम डिवाइस के विकास और संचालन के सभी चरणों में किया जाना चाहिए, लेकिन एक ही समय में बड़े पैमाने पर कार्यान्वयन के लिए सरल और सस्ता होना चाहिए (कम से कम कार्यात्मक सुरक्षा और शक्तिशाली प्रोसेसर के टीईई के संबंध में)।

एआरएम ने 2017 में CryptoCell और Cortex-M33 पर आधारित एम्बेडेड सिस्टम की सुरक्षा के बारे में बात की , हालांकि, M33 पर चिप्स के सीरियल नमूने पिछले साल ही दिखाई दिए। प्रस्तुत तकनीक को प्लेटफ़ॉर्म सिक्योरिटी आर्किटेक्चर (PSA) कहा जाता है।


विचार का सार सिस्टम के महत्वपूर्ण भागों (कुंजी, अधिकार, फर्मवेयर) को अलग-अलग हैक करने योग्य घटकों, हार्डवेयर और सॉफ्टवेयर दोनों से अलग करना था, उन प्रणालियों के लिए जहां टीईई का पूर्ण कार्यान्वयन असंभव या कठिन है। प्रौद्योगिकी मुख्य रूप से Cortex-M पर केंद्रित है, लेकिन सभी Cortex-A / -R / -M परिवारों के साथ संगत है।



मूल रूप से चीजों के इंटरनेट के उपकरणों के संरक्षण के 4 चरणों पर विचार करें। डिवाइस के संचालन के दौरान उत्पन्न होने वाले क्रम में उन पर विचार करें।

शुरुवात सुरक्षित करो

• यह सत्यापित है कि फर्मवेयर वास्तविक है, बदला नहीं गया है, और डाउनग्रेड नहीं किया जा सकता है।

हवा पर सुरक्षित फ़र्मवेयर अपडेट (सुरक्षित फ़ोटा)

• केवल प्रमाणित और सत्यापित अपडेट डाउनलोड किए जा सकते हैं।
• ( )

API

• , .
• «» API.
• —

• (MITM)

डिवाइस की सुरक्षा के लिए, प्रत्येक चरण में आने वाले डेटा की पहचान / सत्यापन करना प्रस्तावित है। अवधारणा विश्वास की जड़ (रूट-ऑफ-ट्रस्ट, RoT) के विचार पर आधारित है। लब्बोलुआब यह है कि एक निश्चित पहचानकर्ता (कुंजी) को डिवाइस में सीवन किया जाता है और यह सत्यापित करने के लिए एक हार्डवेयर प्रक्रिया चल रही है कि कुंजी वर्तमान प्लेटफॉर्म और निष्पादन योग्य कोड के लिए अद्वितीय है। भविष्य में, सभी महत्वपूर्ण पुस्तकालय अपने काम के लिए RoT का उपयोग करते हैं।


आमतौर पर, यह 3 मुख्य चरणों में होता है:

1. विश्वास प्रदान करना: चिप संरचना में उत्पादन स्तर पर रूट-ऑफ-ट्रस्ट को शामिल करना।
   अपरिवर्तनीय चिप पहचानकर्ता और विश्वास की हार्डवेयर जड़ बुनियादी सुरक्षा और डिवाइस की अद्वितीय पहचान प्रदान करते हैं।
2. :
   ,
3. :
   , 2 .

बाजार पर सबसे आम समाधान एआरएम का ट्रस्टजोन है। काफी कुछ इसके बारे में Habré पर इसके कार्यान्वयन के बारे में लिखा गया है, क्योंकि तकनीक खुद को लंबे समय तक पेश किया गया था। मेरी राय में सबसे स्पष्ट रूप से नवीनतम प्रकाशनों में से एक में संक्षेप किया गया था ।

इस लेख के संदर्भ में, यह ध्यान देने योग्य है कि पहले ट्रस्टज़ोन कोर्टेक्स-ए परिवार के उच्च प्रदर्शन वाले प्रोसेसर का विशेषाधिकार था। और पिछले एक साल में, क्रिस्टल-आधारित वायरलेस सिस्टम के लगभग सभी निर्माताओं ने कॉर्टेक्स-एम- आधारित समाधान जारी किए हैं , सबसे लोकप्रिय कॉर्टेक्स-एम 33 है ।

सूचना सुरक्षा के बारे में बोलते हुए, यह सामान्य मानदंडों की प्रणाली को याद रखने योग्य है(कॉमन क्राइटेरिया), दोनों को अंतरराष्ट्रीय स्तर पर और एक राष्ट्रीय मानक के रूप में अपनाया गया। यह आपको 1 से 7 तक (ईएएल 1 - ईएएल 7) ट्रस्ट इवेल्यूएशन एश्योरेंस लेवल (ईएएल) के स्तर को निर्धारित करने की अनुमति देता है, एक उच्च आंकड़ा सुरक्षा के उच्च स्तर को इंगित करता है। समझने के लिए, विंडोज ऑपरेटिंग सिस्टम के अधिकांश हिस्से में EAL4 या EAL4 + स्तर , LInux / Unix, EAL5 हैं, जिनके पास मूल रूप से स्मार्ट कार्ड (बैंकिंग, ट्रांसपोर्ट, कॉन्टैक्टलेस सहित) हैं, EAL6 आपको उच्च जोखिम वाली स्थितियों में समाधान का उपयोग करने की अनुमति देता है, उदाहरण के लिए, अत्यधिक जोखिम वाली स्थितियों में EAL7। के लिए दिशाहीन नेटवर्क (डेटा डायोड)।

इस वर्ष के अप्रैल में, Cortex-M33 और M35P को EAL6 + के लिए प्रमाणित किया गया था। यह एक बहुत ही उच्च स्तर है जो आपको उच्च जोखिम वाली स्थितियों में समाधान लागू करने की अनुमति देता है। नए कॉर्टेक्स-एम 33 / एम 23 में

एआरएम ट्रस्टज़ोन क्रिप्टोकेल सुरक्षित कुंजी भंडारण प्रदान करता है (एक अद्वितीय हार्डवेयर पहचानकर्ता के साथ एक), फर्मवेयर जाँच, दोनों डाउनलोड और अपडेट के दौरान हवा, हार्डवेयर एन्क्रिप्शन त्वरण एईएस, एसएचए, चचा, ईसीसी, में DMA के साथ (परिणामस्वरूप, Flash और RAM में सभी डेटा एन्क्रिप्ट किए जा सकते हैं), यादृच्छिक संख्या जनरेटर (TRNG, PRNG)।


यह ध्यान रखना दिलचस्प है कि CryptoCell आपको विभिन्न कार्यों के लिए विश्वास की कई जड़ें प्रदान करने की अनुमति देता है (उदाहरण के लिए, एक ग्राहक के लिए एक अतिरिक्त RoT एम्बेड करें जो अपने बंद आईटी सिस्टम में बाजार से एक बड़े पैमाने पर समाधान को एकीकृत करना चाहता है, उदाहरण के लिए, निर्माता से मुख्य RoT के बिना एक बैंक) प्राधिकरण अधिकारों के साथ सुरक्षित डीबगिंग (सुरक्षित डीबग)।

CryptoCell की 300 सीरीज़ को विशेष रूप से लो-पॉवर इंटरनेट ऑफ़ थिंग्स उपकरणों पर लक्षित किया गया है। नए M33 की खपत एम 4 की तुलना में लगभग 20-40% कम है, ट्रस्टजोन के 20% के काम के लिए ऊर्जा की खपत में कमी को देखते हुए, हमारे पास अब की तुलना में समान या निम्न खपत स्तर है। नतीजतन, हम कह सकते हैं कि कॉर्टेक्स-एम 33 / एम 23 के साथ हार्डवेयर सुरक्षा सबसे बड़े बजट खंड में आ गई है और निकट भविष्य में केवल उनके आधार पर उत्पादों की संख्या में वृद्धि होगी।

ट्रस्टजोन विकल्प में Google द्वारा प्रायोजित OpenTitan शामिल है । हालांकि, यह अभी तक व्यापक नहीं है और चीजों के इंटरनेट के अंत उपकरणों की तुलना में अन्य अनुप्रयोगों पर केंद्रित है।

यह ध्यान देने योग्य है कि ट्रस्ट की जड़ का हार्डवेयर कार्यान्वयन रामबाण नहीं है और इसे हैक भी किया जा सकता है। एक उदाहरण इंटेल के साथ हाल की कहानी है । यह उल्लेख करना महत्वपूर्ण है कि इस मामले में ROM में एक त्रुटि पाई गई थी और सभी पीढ़ियों के चिपसेट के लिए एक कुंजी का उपयोग किया गया था, इसलिए इसे पुन: प्रस्तुत किया जा सकता है। और यहां तक ​​कि इस तरह के एक कार्यान्वयन हैक को बहुत जटिल करता है। यूबील

सेलुलर संचार मॉड्यूल में रूट-ऑफ-ट्रस्ट के कार्यान्वयन के विकास के 5 चरणों पर विचार करें , कुडल्स्की समूह के सहयोग से विकसित। यह कार्य के दृष्टिकोण से दिलचस्प है, क्योंकि उनके समाधान अन्य कंपनियों के दृष्टिकोण से काफी भिन्न हैं। कैट-एम एनबी-आईओटी / एलटीई सेलुलर मॉड्यूल एलटीई की 4 वीं और 5 वीं पीढ़ी के बीच संक्रमण वर्गों के हैं और कम बिजली वाले एलपीडब्ल्यूएन नेटवर्क के उद्देश्य से हैं। ज्यादातर मामलों में, उपकरणों को मानव हस्तक्षेप के बिना वर्षों तक काम करना चाहिए। आधुनिक समाधान आपको एक बैटरी (बैटरी) पर 7-10 साल काम करने की अनुमति देते हैं। डिवाइस का औसत जीवन अक्सर 15 साल तक पहुंचता है। इस समय के दौरान, सुरक्षा आवश्यकताएं काफी बदल सकती हैं, नए खतरे दिखाई देंगे। संपूर्ण सेवा जीवन के लिए उपकरणों को मानवीय हस्तक्षेप के बिना दृढ़ता से काम करना चाहिए। तदनुसार, इस तरह के उपकरणों को उनके काम की अवधि और प्रकृति को ध्यान में रखना आवश्यक है।


जैसा कि आप संरचना पर देख सकते हैं, प्रत्येक अगली पीढ़ी के साथ, विश्वास की जड़ अपनी स्थिति बदलती है। यह संपूर्ण के रूप में समाधान की सुरक्षा को प्रभावित करने वाला एक महत्वपूर्ण बिंदु है।

विकल्प 1 और 3 को यूबीएल / कुडेल्स्की के अनुसार आरओटी के सॉफ्टवेयर कार्यान्वयन और सबसे अधिक संभावना हैक के कारण अविश्वसनीय माना जाता है। बाहरी eSIM (eUICC) है, जो प्रवेश स्तर के अनुप्रयोगों बैंकिंग के लिए पर्याप्त सुरक्षा प्रदान करता है में विश्वास की जड़ बनाने के मामले के लिए भी शामिल है EAL4 (eUICC में चाबी या पढ़ा नहीं जा सकता इसलिए बदला है कि यह बाहर से ध्यान देने योग्य नहीं बन जाता है)। हालांकि, यह दृष्टिकोण इस तथ्य से उत्पन्न होने वाली खामियों और संभावित कमजोरियों के साथ लाता है कि बाहरी घटक के साथ संचार को बाधित किया जा सकता है और संभावित रूप से विकृत हो सकता है, सिस्टम इनिशियलाइज़ेशन (बूटलोडर सत्यापन) के प्रारंभिक चरणों में बातचीत की जटिलता, साथ ही साथUICC में सीमित चिप संसाधनों के कारण जटिल प्रोग्रामिंग तंत्र । इसके अलावा, बाहरी मॉड्यूल को सिस्टम से बदला जा सकता है या हटाया जा सकता है (बस सिम कार्ड बदलकर) और जिससे भरोसे के बिना पूरी प्रणाली को छोड़ दिया जा सके।

इसलिए, आगे का विकास पथ चिप के संरक्षित क्षेत्र में विश्वास की जड़ को एकीकृत करना है। यह दृष्टिकोण ARM TrustZone CryptoCell संरचना के अनुरूप है।

एक सुरक्षित ओएस में रूट-ऑफ-ट्रस्ट के कार्यान्वयन के साथ संस्करण बाजार पर सबसे आम है और अधिकांश कार्यों के लिए पर्याप्त स्तर की सुरक्षा प्रदान करता है। बाजार पर सबसे आम समाधान एआरएम ट्रस्टज़ोन (इसके बारे में ऊपर) है, लेकिन क्रिप्टोसेल के बिना, जो एक संरक्षित क्षेत्र में चाबियाँ संग्रहीत करता है।

चिपसेट के अंदर एकीकृत सुरक्षा के साथ समाधान, जिसमें बाहर से व्यावहारिक रूप से कोई पहुंच नहीं है, सबसे बड़ी सुरक्षा है। वर्तमान समाधान EAL5 + स्तर के अनुसार प्रमाणित सुरक्षा तत्व (सिक्योर एलिमेंट) का उपयोग करता है । यह एक पूरे के रूप में पूरे डिवाइस के लिए सामान्य मानदंड प्रमाणीकरण की अनुमति देता है, और आपको डिवाइस के भीतर सिम कार्ड फ़ंक्शंस और मोबाइल नेटवर्क ऑपरेटर (एमएनओ) प्रोफाइल रखने की अनुमति भी देता है। यह सुरक्षा के वर्तमान स्तर से मेल खाती है।

UBlox चिपसेट की अगली पीढ़ी का विकास चल रहा है, जहां सिक्योर एलिमेंट को मॉडेम चिपसेट के सिलिकॉन में ही एकीकृत किया जाएगा। यह हमले की सतह को और कम करता है और सुरक्षा को उच्चतम स्तर तक बढ़ाता है। इसे iUICC के माध्यम से लागू किया जाएगा(इंटीग्रेटेड यूनिवर्सल इंटीग्रेटेड सर्किट कार्ड) - UICC की अगली पीढ़ी, जिसमें एक चिप पर पूरे कोड और सिम पहचानकर्ता सिस्टम के अंदर स्थित होंगे, मानक अभी तक पूरा नहीं हुआ है।

जाँच - परिणाम:

• इलेक्ट्रॉनिक उपकरणों के अधिक से अधिक निर्माता विकास को जल्द से जल्द चरणों से शुरू करते हुए, सुरक्षा को ध्यान में रखते हुए उपकरणों का विकास और उत्पादन करते हैं।
• एंडपॉइंट कंपनियों को बॉक्स के ठीक बाहर सुरक्षा प्रबंधन उपकरण मिलते हैं। विकासशील उपकरणों के चरण में विशेषज्ञों को आकर्षित करने से आप गलतियों से बच सकते हैं, साथ ही साथ समग्र रूप से समाधान की लागत को काफी कम कर सकते हैं।
• नए समाधानों के लिए मूल्य टैग अक्सर वर्तमान समाधानों के करीब होता है, लेकिन एक मौलिक रूप से सुरक्षा के विभिन्न स्तर देता है, जो संक्रमण को बहुत सरल करता है
• सुरक्षा के नए स्तर प्रदान करने वाले उपकरणों की बढ़ती संख्या केवल समय की बात है।
• नए सुरक्षित तत्व समाधानों में, सुरक्षा और बाधा हमलों को बढ़ाने के लिए UICC को चिप चिप के अंदर स्थानांतरित किया जाता है
• आधुनिक समाधान उच्च जोखिम वाली स्थितियों में उपयोग के लिए EAL6 + के लिए सुरक्षा स्तर प्रदान करते हैं।
• EAL7 स्तर के समाधान विकास के अधीन हैं, हालांकि, वे अंततः अनुमोदित मानक के बिना प्रौद्योगिकियों का उपयोग करते हैं, इसलिए उनकी बाजार उपलब्धता के लिए शब्द परिभाषित नहीं है।