Couverture ElectroniqueS n°127

Spécialistes de la virtualisation pour l'embarqué, Trango et VirtualLogix figurent au rang des premières sociétés à annoncer la conformité de leurs solutions aux récentes recommandations de l'OMTP en matière de sécurité dans les téléphones mobiles. La sécurité dans les radiotéléphones a toutes les chances de devenir un enjeu majeur dans les prochaines années. Les chiffres parlent d'eux-mêmes. Selon le cabinet d'analystes Juniper Reseach, le montant cumulé des transactions effectuées à partir de téléphones mobiles est évalué à plus de 587 milliards de dollars entre 2007 et 2011 ! En conséquence, les opérateurs doivent tout mettre en &oelig;uvre pour assurer la sécurité des applications et des services de paiement qui s'exécutent dans les terminaux et garantir la confidentialité des données des abonnés (le paiement de vidéos à la demande et le commerce mobile, par exemple, sont deux applications amenées à fortement se développer à court terme). L'alliance OMTP (Open Mobile Terminal Platform) vient de franchir une étape décisive en ce sens en publiant un jeu détaillé de recommandations liées à la sécurité des radiotéléphones sous le nom Advanced Trusted Environment (ATE). Deux années de travail au sein de l'OMTPCréée en 2004 par des opérateurs particulièrement influents (AT&T, Hutchison 3G, Orange, SK Telecom, Telecom Italia, Telefonica, Telenor, T-Mobile, Vodafone) et rejointe depuis par une trentaine d'équipementiers et d'éditeurs, l'alliance OMTP s'est donné pour tâche, dès l'origine, de publier des recommandations afin d'éviter une trop grande disparité des caractéristiques matérielles et logicielles des téléphones mobiles. Issu de deux années de travaux, le document intitulé Advanced Trusted Environment : OMTP TR1 a bénéficié des contributions de sociétés comme ARM, Discretix, NXP Semiconductors, Trango Virtual Processors ou VirtualLogix. Tout en avalisant le fait que la carte SIM (ou l'UICC) reste l'élément sécurisé le plus à même de contrer certains types de menaces, ce document recommande l'utilisation d'outils pour améliorer les techniques de sécurité mises en &oelig;uvre dans les téléphones mobiles. Il prône tout particulièrement le recours à des mécanismes de protection des données stockées (Secure Data Storage) et à des environnements d'exécution « de confiance » visant à isoler et sécuriser les logiciels critiques (Trusted Execution Environments). A ce titre,Trango et VirtualLogix, deux spécialistes des technologies de virtualisation* pour l'embarqué, ont déjà annoncé la conformité de leurs solutions respectives aux recommandations ATE TR1, en l'occurrence le produit VLX for Mobile Handsets et l'hyperviseur Trango. Une procédure spécifique dénommée Product Profile Statement autorise en effet toute société membre de l'alliance à effectuer des tests de conformité et de vérification en interne et à déposer le résultat de ces tests auprès de l'OMTP. Conçues pour exécuter simultanément plusieurs environnements logiciels distincts sur une même plate-forme matérielle, les solutions de virtualisation de Trango et de VirtualLogix peuvent notamment faire tourner côte à côte, et ce de manière sécurisée, des applications critiques et des OS dits « ouverts » comme Windows Mobile, Symbian OS ou Linux, susceptibles d'être attaqués par des virus et autres chevaux de Troie. Ajoutons que d'autres outils spécifiés par l'OMTP visent à valider l'intégrité du logiciel système lors de la phase d'amorçage (Flexible Secure Boot) ou celles des applications et des données stockées, lors de l'exécution (Runtime Integrity Checking). La sécurisation du lien de communication entre la carte SIM et le mobile, ainsi que la vérification de l'authenticité des entrées/sorties des interfaces utilisateurs font également l'objet de recommandations de l'alliance. * cf lexique page 50Virtualisation : les équipementiers télécoms mettent les points sur les « i »L'alliance Scope, qui rassemble la plupart des grands équipementiers télécoms, a récemment publié trois documents traitant des meilleures pratiques en matière de virtualisation. Une technologie qui, en autorisant l'exécution simultanée de plusieurs environnements logiciels sur un même processeur, favorise le portage d'applications télécoms historiques sur de nouvelles plates-formes, optimise l'usage des ressources matérielles et facilite la migration vers des architectures multic&oelig;urs. Les documents publiés par l'alliance Scope définissent les caractéristiques que doivent afficher les technologies de virtualisation, que celles-ci soient matérielles ou logicielles, pour satisfaire les besoins spécifiques des équipementiers télécoms. Pour la mise au point de ces trois documents (Etat de l'art, Cas d'usage et Besoins), le groupe de travail Virtualisation de l'organisme industriel s'est focalisé sur le plan de contrôle (control plane) et le plan utilisateur (data plane) des produits pour c&oelig;urs d'infrastructures réseaux.

La sécurité dans les mobiles passe aussi par la virtualisation

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure

La sécurité dans les mobiles passe aussi par la virtualisation

Dans la même rubrique

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure