El sistema operativo TEE de Trustonic, «Kinibi», constituye una oferta muy madura y se ha desplegado para innumerables aplicaciones en muchos conjuntos de circuitos integrados. Kinibi 500, la iteración más reciente, se enfoca en el rendimiento y la flexibilidad, proporcionando un SMP de 64 bits y una amplia compatibilidad con entornos Android, al tiempo que conserva el mejor nivel de seguridad en su categoría.

Uno de los casos de uso más eficaces es la interfaz de usuario confiable (TUI). Esta ofrece una pantalla y una interfaz táctil seguras. Todo ello permite que la pantalla esté completamente aislada del sistema operativo principal, y de un posible error o malware que se esté ejecutando en él.

La configuración tradicional de los módems resulta ser muy insegura, y los ciberataques pueden trastocar este proceso para reactivar dispositivos robados, o para revender celulares de forma ilegal.

Trustonic ha desarrollado una solución con nuestros socios operadores de telefonía móvil y fabricantes de equipos originales (OEM) para evitar este problema. Vinculamos cada dispositivo a su módem de forma criptográfica, haciendo casi imposible que el módem se reconfigure si no es a través del operador de telefonía móvil.

Nuestra tecnología se ejecuta en el Entorno de Ejecución Confiable (TEE) y aprovecha la identidad única del socket grabada en cada CPU para vincularla al número IMEI de fábrica. Así es como se generan claves criptográficas únicas por dispositivo para garantizar que cada mensaje de configuración del módem sólo pueda ser ejecutado en el dispositivo en cuestión.

Esto significa que el operador de telefonía móvil puede bloquear y desbloquear, o dejar fuera de servicio cada dispositivo individual de forma remota en caso de robo o fraude.

En pocas palabras, un Holograma Digital™ es un «ticket». Si el dispositivo puede demostrar que tiene un ticket, entonces se puede suponer que ha estado vinculado a un evento concreto, por ejemplo, que ha superado una fase de control de calidad, que ha sido enviado por un mensajero en particular, que ha sido actualizado, reiniciado o reparado, entre otros casos.

Para emitir un ticket de este tipo, el propio emisor de los tickets debe ser de confianza, y los tickets deben estar protegidos criptográficamente y de forma individual. Esto significa que los hologramas pueden utilizarse para limitar actividades, por ejemplo, para evitar la sobreproducción en una fábrica tercerizada o para que se pueda hacer un seguimiento durante toda su vida útil.

Los Hologramas Digitales™ aprovechan tanto la seguridad del dispositivo como los registros en la nube. Así es como se pueden registrar los eventos durante su vida útil y almacenarlos en un micro registro de datos fuera de línea, que luego se coteja con la información en la nube. Esta información se vincula en última instancia a un «gemelo digital» que representa al propio dispositivo.

Esto, a su vez, proporciona un registro seguro de los eventos autorizados, lo que permite un análisis exhaustivo de los dispositivos individuales y de las poblaciones, pero también permite responder a preguntas sencillas en función de conjuntos de criterios complejos, como por ejemplo si se debe permitir que un dispositivo se conecte a un servicio web.