O que é o processador de segurança Microsoft Pluton

Pluton é um processador que a Microsoft criou para melhorar a segurança dos dispositivos que executam o Windows 10 . No entanto, não é um processador autônomo, em vez disso, o Microsoft Pluton é um chip de segurança que deve vir embutido em futuros processadores de computador e substituirá o Trusted Platform Module (TPM), que está atualmente disponível como um componente separado para armazene chaves e medições para verificar a integridade do sistema.

A Microsoft está em parceria com a AMD, Intel e Qualcomm para integrar o Pluton em futuros processadores e se baseia na segurança já disponível nos dispositivos Xbox e Azure Sphere. A ideia deste novo chip é integrar hardware e software para eliminar novos e futuros vetores de ataques, como os que vimos com as falhas de segurança de hardware Spectre e Meltdown .

Como os dispositivos Windows 10 se beneficiarão do Pluton

Embora o chip TPM ofereça um bom nível de segurança, é um componente físico separado do processador principal do sistema, e indivíduos mal-intencionados vêm evoluindo rapidamente e encontrando técnicas para roubar os dados que fluem entre o processador e o Trusted Platform Module, que geralmente é um interface de ônibus. No entanto, como o chip Pluton será integrado ao próprio processador, a esperança é que essa abordagem dificulte muito o acesso aos dispositivos Windows.

De acordo com a empresa , os dispositivos com Pluton poderão alavancar o processador para armazenar e proteger dados pessoais, chaves de criptografia, identidade do usuário e credenciais completamente isoladas do sistema principal. Além disso, a empresa explica que as informações armazenadas no chip não podem ser removidas “mesmo que um invasor tenha instalado malware ou tenha posse física completa do PC”. Além disso, a arquitetura oferece uma tecnologia Secure Hardware Cryptography Key (SHACK) para garantir que as chaves nunca sejam expostas fora do hardware protegido ou do silício Pluton.

Além disso, ao usar esta solução, o chip de segurança primeiro emulará um TPM que funcionará com as especificações e APIs do Trusted Platform Module atualmente disponíveis, permitindo que “os clientes se beneficiem imediatamente de segurança aprimorada para recursos do Windows que dependem de TPMs como BitLocker e System Guard .”

Integração direta do Pluton com o Windows Update

Talvez um dos aspectos mais importantes do Pluton seja que a Microsoft continuará trabalhando com AMD, Intel e Qualcomm para conectar o chip de segurança diretamente ao serviço Windows Update para fornecer atualizações conforme necessário para manter os dispositivos seguros, reduzindo a fragmentação de patches, que é atualmente um problema, pois os dispositivos podem receber atualizações de firmware de várias fontes.

Não está claro quando os primeiros dispositivos usando um processador com a arquitetura Pluton estarão disponíveis, mas os fabricantes de processadores mais importantes do setor estão se comprometendo a levar essa tecnologia para clientes e empresas. Essa tecnologia não impedirá que os usuários construam seus próprios computadores e, embora a Microsoft não esteja mencionando claramente, o suporte pode até estar disponível para distribuições Linux, já que a empresa já está usando o Pluton com sua solução Azure Sphere, que é baseada em Linux .