Co to jest procesor bezpieczeństwa Microsoft Pluton

Pluton to procesor, który Microsoft stworzył w celu poprawy bezpieczeństwa urządzeń z systemem Windows 10 . Nie jest to jednak samodzielny procesor, zamiast tego Microsoft Pluton to układ zabezpieczający, który ma być wbudowany w przyszłe procesory komputerowe i zastąpi Trusted Platform Module (TPM), który jest obecnie dostępny jako oddzielny składnik przechowuj klucze i pomiary, aby zweryfikować integralność systemu.

Microsoft współpracuje z firmami AMD, Intel i Qualcomm, aby zintegrować Plutona z przyszłymi procesorami i opiera się na zabezpieczeniach już dostępnych na urządzeniach Xbox i Azure Sphere. Ideą tego nowego chipa jest ścisła integracja sprzętu i oprogramowania w celu wyeliminowania nowych i przyszłych wektorów ataków, takich jak te, które widzieliśmy z lukami w zabezpieczeniach sprzętowych Spectre i Meltdown .

W jaki sposób urządzenia z systemem Windows 10 skorzystają z Plutona

Chociaż chip TPM zapewnia dobry poziom bezpieczeństwa, jest to fizyczny komponent oddzielony od głównego procesora systemowego, a złośliwe osoby szybko ewoluują i znajdują techniki kradzieży danych przepływających między procesorem a modułem Trusted Platform Module, który zwykle jest interfejs magistrali. Ponieważ jednak chip Plutona zostanie zintegrowany z samym procesorem, istnieje nadzieja, że ​​takie podejście bardzo utrudni dostęp do urządzeń z systemem Windows.

Według firmy urządzenia z Plutonem będą mogły wykorzystywać procesor do przechowywania i ochrony danych osobowych, kluczy szyfrowania, tożsamości użytkownika i poświadczeń całkowicie odizolowanych od głównego systemu. Ponadto firma wyjaśnia, że ​​informacji przechowywanych na chipie nie można usunąć „nawet jeśli atakujący zainstalował złośliwe oprogramowanie lub całkowicie fizycznie władał komputerem”. Ponadto architektura oferuje technologię Secure Hardware Cryptography Key (SHACK), aby upewnić się, że klucze nigdy nie zostaną ujawnione poza chronionym sprzętem lub układem Pluton.

Ponadto, podczas korzystania z tego rozwiązania, układ zabezpieczający najpierw emuluje moduł TPM, który będzie działał z obecnie dostępnymi specyfikacjami i interfejsami API Trusted Platform Module, umożliwiając „klientom natychmiastowe korzystanie z ulepszonych funkcji systemu Windows, które opierają się na modułach TPM, takich jak BitLocker i System Guard ”.

Bezpośrednia integracja Plutona z Windows Update

Być może jednym z najważniejszych aspektów Plutona jest to, że Microsoft będzie nadal współpracować z firmami AMD, Intel i Qualcomm, aby podłączyć chip zabezpieczający bezpośrednio do usługi Windows Update, aby zapewnić aktualizacje w razie potrzeby, aby zapewnić bezpieczeństwo urządzeń, zmniejszając fragmentację poprawek, co jest obecnie stanowi problem, ponieważ urządzenia mogą otrzymywać aktualizacje oprogramowania układowego z wielu źródeł.

Nie jest jasne, kiedy będą dostępne pierwsze urządzenia wykorzystujące procesor z architekturą Pluton, ale najważniejsi producenci procesorów w branży zobowiązują się do udostępnienia tej technologii klientom i firmom. Ta technologia nie przeszkodzi użytkownikom w budowaniu własnych komputerów i chociaż Microsoft nie wspomina wyraźnie, wsparcie może być nawet dostępne dla dystrybucji Linuksa, ponieważ firma już używa Plutona ze swoim rozwiązaniem Azure Sphere, które jest oparte na Linuksie. .