Cosè il processore di sicurezza Microsoft Pluton

Pluton è un processore creato da Microsoft per migliorare la sicurezza dei dispositivi che eseguono Windows 10 . Tuttavia, non è un processore autonomo, ma Microsoft Pluton è un chip di sicurezza che dovrebbe essere integrato nei futuri processori per computer e sostituirà il Trusted Platform Module (TPM), che è attualmente disponibile come componente separato per memorizzare chiavi e misurazioni per verificare l'integrità del sistema.

Microsoft sta collaborando con AMD, Intel e Qualcomm per integrare Pluton nei futuri processori e si basa sulla sicurezza già disponibile sui dispositivi Xbox e Azure Sphere. L'idea di questo nuovo chip è quella di integrare strettamente hardware e software per eliminare nuovi e futuri vettori di attacchi, come quelli che abbiamo visto con i difetti di sicurezza hardware di Spectre e Meltdown .

In che modo i dispositivi Windows 10 trarranno vantaggio da Pluton

Sebbene il chip TPM offra un buon livello di sicurezza, è un componente fisico separato dal processore di sistema principale e gli individui malintenzionati si sono evoluti rapidamente e hanno trovato tecniche per rubare i dati che fluiscono tra il processore e Trusted Platform Module, che di solito è un interfaccia bus. Tuttavia, poiché il chip Pluton sarà integrato nel processore stesso, la speranza è che questo approccio renda molto difficile l'accesso ai dispositivi Windows.

Secondo l'azienda , i dispositivi con Pluton potranno sfruttare il processore per archiviare e proteggere dati personali, chiavi di crittografia, identità utente e credenziali completamente isolati dal sistema principale. Inoltre, l'azienda spiega che le informazioni memorizzate sul chip non possono essere rimosse "anche se un utente malintenzionato ha installato malware o ha il completo possesso fisico del PC". Inoltre, l'architettura offre una tecnologia SHACK (Secure Hardware Cryptography Key) per assicurarsi che le chiavi non siano mai esposte al di fuori dell'hardware protetto o del silicio Pluton.

Inoltre, quando si utilizza questa soluzione, il chip di sicurezza emulerà prima un TPM che funzionerà con le specifiche e le API del Trusted Platform Module attualmente disponibili, consentendo ai "clienti di beneficiare immediatamente di una maggiore sicurezza per le funzionalità di Windows che si basano su TPM come BitLocker e System Guard .”

Integrazione diretta di Pluton con Windows Update

Forse uno degli aspetti più importanti di Pluton è che Microsoft continuerà a collaborare con AMD, Intel e Qualcomm per collegare il chip di sicurezza direttamente al servizio Windows Update per fornire gli aggiornamenti necessari per proteggere i dispositivi, riducendo la frammentazione delle patch, che è attualmente un problema, poiché i dispositivi possono ricevere aggiornamenti firmware da più fonti.

Non è chiaro quando saranno disponibili i primi dispositivi che utilizzano un processore con architettura Pluton, ma i più importanti produttori di processori del settore si stanno impegnando a portare questa tecnologia a clienti e aziende. Questa tecnologia non impedirà agli utenti di creare i propri computer e, sebbene Microsoft non lo menzioni chiaramente, il supporto potrebbe essere disponibile anche per le distribuzioni Linux, poiché l'azienda sta già utilizzando Pluton con la sua soluzione Azure Sphere, che è basata su Linux .