Microsoft Pluton 보안 프로세서란?

Pluton은 Microsoft가 Windows 10 을 실행하는 장치의 보안을 개선하기 위해 만든 프로세서입니다 . 그러나 이것은 독립 실행형 프로세서가 아니며 대신 Microsoft Pluton은 미래의 컴퓨터 프로세서에 내장될 것으로 예상되는 보안 칩이며 현재 별도의 구성 요소로 제공되는 TPM(신뢰할 수 있는 플랫폼 모듈)을 대체합니다. 키와 측정값을 저장하여 시스템 무결성을 확인합니다.

Microsoft는 AMD, Intel 및 Qualcomm과 협력하여 미래 프로세서에 Pluton을 통합하고 있으며 Xbox 및 Azure Sphere 장치에서 이미 사용 가능한 보안을 기반으로 합니다. 이 새로운 칩의 아이디어는 하드웨어와 소프트웨어를 긴밀하게 통합하여 Spectre 및 Meltdown 하드웨어 보안 결함 에서 본 것과 같은 새롭고 미래의 공격 벡터를 제거하는 것 입니다.

Windows 10 장치가 Pluton의 이점을 얻는 방법

TPM 칩은 우수한 수준의 보안을 제공하지만 메인 시스템 프로세서와 별도의 물리적 구성 요소이며 악의적인 개인이 빠르게 진화하고 프로세서와 TPM(Trusted Platform Module) 사이를 흐르는 데이터를 훔치는 기술을 찾고 있습니다. 버스 인터페이스. 그러나 Pluton 칩이 프로세서 자체에 통합될 것이기 때문에 이 접근 방식을 사용하면 Windows 장치에 액세스하는 것이 매우 어려워질 수 있습니다.

회사에 따르면 Pluton이 있는 장치는 프로세서를 활용하여 기본 시스템에서 완전히 격리된 개인 데이터, 암호화 키, 사용자 ID 및 자격 증명을 저장하고 보호할 수 있습니다. 또 “공격자가 악성코드를 설치했거나 PC를 물리적으로 완전히 장악한 경우에도” 칩에 저장된 정보는 제거할 수 없다고 설명했다. 또한 아키텍처는 보호된 하드웨어 또는 Pluton 실리콘 외부에 키가 노출되지 않도록 하는 SHACK(Secure Hardware Cryptography Key) 기술을 제공합니다.

또한 이 솔루션을 사용할 때 보안 칩은 먼저 현재 사용 가능한 신뢰할 수 있는 플랫폼 모듈 사양 및 API와 함께 작동하는 TPM을 에뮬레이트하므로 "고객은 BitLocker 및 System Guard와 같은 TPM에 의존하는 Windows 기능에 대한 향상된 보안의 이점을 즉시 누릴 수 있습니다. .”

Windows Update와 Pluton 직접 통합

아마도 Pluton의 가장 중요한 측면 중 하나는 Microsoft가 계속해서 AMD, Intel 및 Qualcomm과 협력하여 보안 칩을 Windows Update 서비스에 직접 연결하여 장치를 안전하게 유지하고 패치 조각화를 줄이는 데 필요한 업데이트를 제공한다는 것입니다. 장치가 여러 소스에서 펌웨어 업데이트를 수신할 수 있기 때문에 현재 문제입니다.

Pluton 아키텍처의 프로세서를 사용하는 최초의 장치가 언제 출시될지는 확실하지 않지만 업계에서 가장 중요한 프로세서 제조업체는 이 기술을 고객과 기업에 제공하기 위해 최선을 다하고 있습니다. 이 기술은 사용자가 자신의 컴퓨터를 구축하는 것을 막지 않으며 Microsoft는 명확하게 언급하지 않았지만 Linux 배포판에서도 지원이 가능할 수 있습니다. 회사는 이미 Linux 기반 Azure Sphere 솔루션과 함께 Pluton을 사용하고 있기 때문입니다. .