Microsoft Pluton - procesor bezpieczeństwa komputerów z systemem Windows od AMD, Intela i Qualcomm

Microsoft ogłosił, że podejmuje walkę z zagrożeniami pojawiającymi się w świecie komputerów PC. Ściśle współpracując z takimi firmami jak AMD, Intel i Qualcomm, firma planuje, aby każdy nowy procesor zawierał procesor bezpieczeństwa Microsoft Pluton. Nie jest to nowa technologia, bo osobne układy zabezpieczeń widzieliśmy już choćby w konsoli Xbox One (od 2013 roku), które montowane były w celu zapobiegania włamaniom i piractwu, a ostatnio również zostały wprowadzona w usłudze Microsodt Azure Sphere w celu zabezpieczenia tanich urządzeń IoT. Nowy projekt Pluton ma na nowo zdefiniować bezpieczeństwo CPU. W efekcie integracja Plutona z nadchodzącymi procesorami partnerów znacznie zmniejszy dostępne dla hakerów możliwości przeprowadzenia ataku. W ostatnich latach hakerzy coraz częściej atakują kanał komunikacyjny między procesorem a układem Trusted Platform Module (TPM), co zostanie skutecznie wyeliminowane dzięki wbudowanemu komponentowi Pluton. Brzmi to wspaniale, ale już Apple na bardzo podobnym przykładzie pokazało, że nie ma zabezpieczeń doskonałych.

Microsoft zapowiada procesor Pluton, który ma działać podobnie do T2 od Apple i eliminować zagrożenia zewnętrzne. Niestety ostatnio samo T2 stało się zagrożeniem...

Microsoft twierdzi, że urządzenia Windows z Plutonem będą używać procesora do ochrony poświadczeń, tożsamości użytkowników, kluczy szyfrujących i danych osobowych. Co ważne, żadna z tych potencjalnie wrażliwych informacji nie może zostać wyciągnięta z Plutona, nawet jeśli osoba atakująca ma bezpośredni dostęp do komputera i / lub zainstalowała złośliwe oprogramowanie, aby próbować przechwycić dane użytkownika. Pluton znajduje się na centralnym procesorze, ale jest odizolowany od reszty systemu. Co więcej, Pluton zapewnia technologię "Secure Hardware Cryptography Key (SHACK)”, która zapewnia, że klucze nigdy nie są ujawniane poza chronionym sprzętem, nawet w samym oprogramowaniu Pluton, zapewniając niespotykany poziom bezpieczeństwa klientom Windows "- mówi Microsoft.

Kolejną zaletą Plutona jest to, że usuwa główny problem bezpieczeństwa związany z aktualizacjami oprogramowania układowego. Microsoft twierdzi, że Pluton zapewnia elastyczną, aktualizowalną platformę do uruchamiania oprogramowania układowego, która implementuje kompleksowe funkcje bezpieczeństwa opracowane, utrzymywane i aktualizowane przez firmę Microsoft. W ten sam sposób, w jaki usługa Azure Sphere Security Service łączy się z urządzeniami IoT, Pluton dla komputerów z systemem Windows zostanie zintegrowany z procesem Windows Update. Wszystko to wygląda podobnie do procesora T2 od Apple. Należy jednak zauważyć, że badacze bezpieczeństwa odkryli niemożliwą do naprawienia lukę w zabezpieczeniach wdrożonych przez Apple, która może hakerom umożliwić dostęp do komputera, stwarzając zagrożenie, któremu układ miał zapobiegać.