Was ist Microsoft Pluton Sicherheitsprozessor

Pluton ist ein Prozessor, den Microsoft entwickelt hat, um die Sicherheit von Geräten mit Windows 10 zu verbessern . Es ist jedoch kein eigenständiger Prozessor, sondern Microsoft Pluton ist ein Sicherheitschip, der voraussichtlich in zukünftige Computerprozessoren integriert werden wird und das Trusted Platform Module (TPM) ersetzen wird, das derzeit als separate Komponente erhältlich ist Speichern Sie Schlüssel und Messungen, um die Systemintegrität zu überprüfen.

Microsoft arbeitet mit AMD, Intel und Qualcomm zusammen, um Pluton in zukünftige Prozessoren zu integrieren, und basiert auf der Sicherheit, die bereits auf Xbox- und Azure Sphere-Geräten verfügbar ist. Die Idee hinter diesem neuen Chip ist die enge Integration von Hardware und Software, um neue und zukünftige Angriffsvektoren zu eliminieren, wie wir sie bei den Hardware-Sicherheitslücken von Spectre und Meltdown gesehen haben.

Wie Windows 10-Geräte von Pluton profitieren

Obwohl der TPM-Chip ein gutes Maß an Sicherheit bietet, handelt es sich um eine physische Komponente, die vom Hauptsystemprozessor getrennt ist, und böswillige Personen haben sich schnell weiterentwickelt und Techniken gefunden, um die Daten zu stehlen, die zwischen dem Prozessor und dem Trusted Platform Module fließen, was normalerweise ein ist Bus-Schnittstelle. Da der Pluton-Chip jedoch in den Prozessor selbst integriert wird, besteht die Hoffnung, dass dieser Ansatz den Zugriff auf Windows-Geräte sehr erschweren wird.

Nach Angaben des Unternehmens können Geräte mit Pluton den Prozessor nutzen, um persönliche Daten, Verschlüsselungsschlüssel, Benutzeridentitäten und Anmeldeinformationen vollständig isoliert vom Hauptsystem zu speichern und zu schützen. Darüber hinaus erklärt das Unternehmen, dass die auf dem Chip gespeicherten Informationen nicht entfernt werden können, „selbst wenn ein Angreifer Malware installiert hat oder vollständig in Besitz des PCs ist“. Darüber hinaus bietet die Architektur eine SHACK-Technologie (Secure Hardware Cryptography Key), um sicherzustellen, dass Schlüssel niemals außerhalb der geschützten Hardware oder des Pluton-Siliziums offengelegt werden.

Bei Verwendung dieser Lösung emuliert der Sicherheitschip außerdem zunächst ein TPM, das mit den derzeit verfügbaren Spezifikationen und APIs des Trusted Platform Module funktioniert, sodass „Kunden sofort von der verbesserten Sicherheit für Windows-Funktionen profitieren können, die auf TPMs wie BitLocker und System Guard basieren .“

Pluton direkte Integration mit Windows Update

Vielleicht einer der wichtigsten Aspekte von Pluton ist, dass Microsoft weiterhin mit AMD, Intel und Qualcomm zusammenarbeiten wird, um den Sicherheitschip direkt mit dem Windows Update-Dienst zu verbinden, um bei Bedarf Updates bereitzustellen, um die Sicherheit der Geräte zu gewährleisten und die Patch-Fragmentierung zu reduzieren derzeit ein Problem, da Geräte Firmware-Updates von mehreren Quellen erhalten können.

Es ist unklar, wann die ersten Geräte verfügbar sein werden, die einen Prozessor mit der Pluton-Architektur verwenden, aber die wichtigsten Prozessorhersteller der Branche verpflichten sich, diese Technologie Kunden und Unternehmen zur Verfügung zu stellen. Diese Technologie hindert Benutzer nicht daran, ihre eigenen Computer zu bauen, und obwohl Microsoft dies nicht ausdrücklich erwähnt, ist die Unterstützung möglicherweise sogar für Linux-Distributionen verfügbar, da das Unternehmen bereits Pluton mit seiner auf Linux basierenden Azure Sphere-Lösung verwendet .