ตัวประมวลผลความปลอดภัยของ Microsoft Pluton คืออะไร

Pluton เป็นโปรเซสเซอร์ที่ Microsoft สร้างขึ้นเพื่อปรับปรุงความปลอดภัยของอุปกรณ์ที่ใช้Windows 10 อย่างไรก็ตาม ไม่ใช่โปรเซสเซอร์แบบสแตนด์อโลน แต่ Microsoft Pluton เป็นชิปรักษาความปลอดภัยที่คาดว่าจะมีมาในตัวในโปรเซสเซอร์คอมพิวเตอร์ในอนาคต และจะเข้ามาแทนที่ Trusted Platform Module (TPM) ซ��่งปัจจุบันมีจำหน่ายเป็นส่วนประกอบแยกต่างหากสำหรับ จัดเก็บคีย์และการวัดเพื่อตรวจสอบความสมบูรณ์ของระบบ

Microsoft กำลังร่วมมือกับ AMD, Intel และ Qualcomm เพื่อรวม Pluton เข้ากับโปรเซสเซอร์ในอนาคต และอิงจากการรักษาความปลอดภัยที่มีอยู่แล้วในอุปกรณ์ Xbox และ Azure Sphere แนวคิดของชิปตัวใหม่นี้คือการผสานรวมฮาร์ดแวร์และซอฟต์แวร์เข้าด้วยกันอย่างแน่นหนาเพื่อขจัดเวกเตอร์การโจมตีใหม่และในอนาคต เช่นที่เราเคยเห็นจากข้อบกพร่องด้านความปลอดภัยของฮาร์ดแวร์Spectre และ Meltdown

อุปกรณ์ Windows 10 จะได้รับประโยชน์จากพลูตันอย่างไร

แม้ว่าชิป TPM จะให้ระดับความปลอดภัยที่ดี แต่ก็เป็นส่วนประกอบทางกายภาพที่แยกจากตัวประมวลผลระบบหลัก และบุคคลที่เป็นอันตรายได้พัฒนาและค้นหาเทคนิคอย่างรวดเร็วเพื่อขโมยข้อมูลที่ไหลระหว่างโปรเซสเซอร์และ Trusted Platform Module ซึ่งมักจะเป็น อินเตอร์เฟสบัส อย่างไรก็ตาม เนื่องจากชิป Pluton จะถูกรวมเข้ากับโปรเซสเซอร์ หวังว่าวิธีนี้จะทำให้การเข้าถึงอุปกรณ์ Windows ทำได้ยากมาก

ตามที่บริษัทระบุ อุปกรณ์ที่มี Pluton จะสามารถใช้ประโยชน์จากโปรเซสเซอร์เพื่อจัดเก็บและปกป้องข้อมูลส่วนบุคคล คีย์การเข้ารหัส ข้อมูลประจำตัวของผู้ใช้ และข้อมูลประจำตัวที่แยกได้จากระบบหลักโดยสิ้นเชิง นอกจากนี้ บริษัทยังอธิบายว่าข้อมูลที่เก็บไว้ในชิปนั้นไม่สามารถลบออกได้ “แม้ว่าผู้โจมตีจะติดตั้งมัลแวร์หรือครอบครองพีซีโดยสมบูรณ์ก็ตาม” นอกจากนี้ สถาปัตยกรรมยังมีเทคโนโลยี Secure Hardware Cryptography Key (SHACK) เพื่อให้แน่ใจว่าคีย์จะไม่ถูกเปิดเผยภายนอกฮาร์ดแวร์ที่ได้รับการป้องกัน หรือพลูตันซิลิคอน

นอกจากนี้ เมื่อใช้โซลูชันนี้ ชิปรักษาความปลอดภัยจะจำลอง TPM ก่อน ซึ่งจะทำงานร่วมกับข้อกำหนดและ API ของ Trusted Platform Module ที่มีอยู่ในปัจจุบัน ทำให้ “ลูกค้าได้รับประโยชน์ทันทีจากการรักษาความปลอดภัยขั้นสูงสำหรับฟีเจอร์ Windows ที่อาศัย TPM เช่น BitLocker และ System Guard ”

การรวมพลูตอนโดยตรงกับ Windows Update

บางทีประเด็นที่สำคัญที่สุดประการหนึ่งของพลูตันก็คือ Microsoft จะยังคงทำงานร่วมกับ AMD, Intel และ Qualcomm ต่อไปเพื่อเชื่อมต่อชิปรักษาความปลอดภัยเข้ากับบริการ Windows Update โดยตรงเพื่อให้การอัปเดตตามความจำเป็นเพื่อให้อุปกรณ์ปลอดภัย ลดการกระจายตัวของแพตช์ ซึ่งก็คือ ขณะนี้มีปัญหา เนื่องจากอุปกรณ์สามารถรับการอัปเดตเฟิร์มแวร์ได้จากหลายแหล่ง

ไม่ชัดเจนว่าเมื่อใดที่อุปกรณ์ตัวแรกที่ใช้โปรเซสเซอร์ที่มีสถาปัตยกรรมพลูตันจะวางจำหน่าย แต่ผู้ผลิตโปรเซสเซอร์ที่สำคัญที่สุดในอุตสาหกรรมมุ่งมั่นที่จะนำเทคโนโลยีนี้มาสู่ลูกค้าและธุรกิจ เทคโนโลยีนี้จะไม่ป้องกันผู้ใช้จากการสร้างคอมพิวเตอร์ของตนเอง และในขณะที่ Microsoft ไม่ได้กล่าวถึงอย่างชัดเจน การสนับสนุนอาจมีให้สำหรับการแจกจ่าย Linux เนื่องจากบริษัทใช้ Pluton กับโซลูชัน Azure Sphere ซึ่งใช้ Linux .