Ce site est une archive officieuse de l'ancien site de l'ANSSI, remplacé fin novembre 2023.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.
Le produit certifié est le « HP Sure Start Hardware Root of Trust, en version A0, embarqué sur la puce NPCE586HA0MX » développé par HP INC..
Ce produit est un microcontrôleur, au format Thin Quad Flat Package (TQFP) 128, destiné à être utilisé dans des périphériques utilisateurs de la marque HP, tels que des PC ou des imprimantes. Cet élément est présent sur la carte mère et intervient au moment d’un démarrage du périphérique utilisateur. Lors de cette étape, le produit va procéder à une vérification du BIOS avant que ce dernier ne soit chargé par le CPU1. Pour cela, le produit « HP Sure Start Hardware Root of Trust » va d’abord récupérer dans une mémoire flash dédiée le code du firmware du BIOS, récupérer les clés cryptographiques stockées en mémoire interne au produit, puis vérifier l’intégrité et l’authenticité de ce firmware. Si le résultat est positif, alors le produit permet au CPU de démarrer les opérations. Dans le cas contraire, le signal reset est émis vers le CPU, et le périphérique ne démarre pas. Afin de récupérer de cette erreur, une seconde mémoire flash, utilisée comme stockage de secours, permet la recopie du firmware vers la première unité de stockage et qui sera vérifié au
prochain démarrage.
