Quest-ce que le processeur de sécurité Microsoft Pluton

Pluton est un processeur créé par Microsoft pour améliorer la sécurité des appareils exécutant Windows 10 . Cependant, ce n'est pas un processeur autonome, à la place Microsoft Pluton est une puce de sécurité qui devrait être intégrée dans les futurs processeurs informatiques, et elle remplacera le Trusted Platform Module (TPM), qui est actuellement disponible en tant que composant séparé pour stocker les clés et les mesures pour vérifier l'intégrité du système.

Microsoft s'associe à AMD, Intel et Qualcomm pour intégrer Pluton dans les futurs processeurs, et il est basé sur la sécurité déjà disponible sur les appareils Xbox et Azure Sphere. L'idée de cette nouvelle puce est d'intégrer étroitement le matériel et les logiciels pour éliminer les vecteurs d'attaques nouveaux et futurs, tels que ceux que nous avons vus avec les failles de sécurité matérielles Spectre et Meltdown .

Comment les appareils Windows 10 bénéficieront de Pluton

Bien que la puce TPM offre un bon niveau de sécurité, il s'agit d'un composant physique distinct du processeur principal du système, et les individus malveillants évoluent rapidement et trouvent des techniques pour voler les données qui circulent entre le processeur et le Trusted Platform Module, qui est généralement un interface bus. Cependant, comme la puce Pluton sera intégrée au processeur lui-même, on espère que cette approche rendra très difficile l'accès aux appareils Windows.

Selon la société , les appareils dotés de Pluton pourront tirer parti du processeur pour stocker et protéger les données personnelles, les clés de chiffrement, l'identité de l'utilisateur et les informations d'identification complètement isolées du système principal. De plus, la société explique que les informations stockées sur la puce ne peuvent pas être supprimées "même si un attaquant a installé un logiciel malveillant ou a la possession physique complète du PC". De plus, l'architecture offre une technologie SHACK (Secure Hardware Cryptography Key) pour s'assurer que les clés ne sont jamais exposées en dehors du matériel protégé ou du silicium Pluton.

De plus, lors de l'utilisation de cette solution, la puce de sécurité émulera d'abord un TPM qui fonctionnera avec les spécifications et les API du module de plateforme sécurisée actuellement disponibles, permettant « aux clients de bénéficier immédiatement d'une sécurité améliorée pour les fonctionnalités Windows qui reposent sur des TPM comme BitLocker et System Guard. .”

Intégration directe de Pluton avec Windows Update

L'un des aspects les plus importants de Pluton est peut-être que Microsoft continuera à travailler avec AMD, Intel et Qualcomm pour connecter la puce de sécurité directement au service Windows Update afin de fournir les mises à jour nécessaires pour assurer la sécurité des appareils, réduisant ainsi la fragmentation des correctifs, ce qui est actuellement un problème, car les appareils peuvent recevoir des mises à jour du micrologiciel de plusieurs sources.

On ne sait pas quand les premiers appareils utilisant un processeur avec l'architecture Pluton seront disponibles, mais les fabricants de processeurs les plus importants de l'industrie s'engagent à apporter cette technologie aux clients et aux entreprises. Cette technologie n'empêchera pas les utilisateurs de construire leurs propres ordinateurs, et bien que Microsoft ne le mentionne pas clairement, le support peut même être disponible pour les distributions Linux, puisque la société utilise déjà Pluton avec sa solution Azure Sphere, basée sur Linux. .