Microsoft Pluton güvenlik işlemcisi nedir

Pluton, Microsoft'un Windows 10 çalıştıran cihazların güvenliğini artırmak için oluşturduğu bir işlemcidir . Ancak, tek başına bir işlemci değil, bunun yerine Microsoft Pluton, gelecekteki bilgisayar işlemcilerinde yerleşik olarak gelmesi beklenen bir güvenlik yongasıdır ve şu anda ayrı bir bileşen olarak mevcut olan Güvenilir Platform Modülü'nün (TPM) yerini alacaktır. sistem bütünlüğünü doğrulamak için anahtarları ve ölçümleri saklayın.

Microsoft, Pluton'u gelecekteki işlemcilere entegre etmek için AMD, Intel ve Qualcomm ile ortaklık kuruyor ve bu, Xbox ve Azure Sphere cihazlarında zaten mevcut olan güvenliği temel alıyor. Bu yeni çipin fikri, Spectre ve Meltdown donanım güvenlik açıklarında gördüğümüz gibi yeni ve gelecekteki saldırı vektörlerini ortadan kaldırmak için donanım ve yazılımı sıkı bir şekilde entegre etmektir .

Windows 10 cihazları Pluton'dan nasıl faydalanacak?

TPM yongası iyi bir güvenlik düzeyi sunsa da, ana sistem işlemcisinden ayrı bir fiziksel bileşendir ve kötü niyetli kişiler hızla gelişmekte ve işlemci ile Güvenilir Platform Modülü arasında akan verileri çalmak için teknikler bulmaktadır. veri yolu arayüzü. Bununla birlikte, Pluton çipi işlemcinin kendisine entegre edileceğinden, bu yaklaşımın Windows cihazlarına erişim sağlamayı çok zorlaştıracağı umulmaktadır.

Şirkete göre , Pluton'lu cihazlar, kişisel verileri, şifreleme anahtarlarını, kullanıcı kimliğini ve ana sistemden tamamen izole edilmiş kimlik bilgilerini depolamak ve korumak için işlemciden yararlanabilecek. Ayrıca şirket, çipte depolanan bilgilerin “saldırgan kötü amaçlı yazılım yüklemiş veya bilgisayara fiziksel olarak tamamen sahip olsa bile” kaldırılamayacağını açıklıyor. Ayrıca mimari, anahtarların korunan donanımın veya Pluton silikonunun dışında hiçbir zaman açığa çıkmamasını sağlamak için bir Güvenli Donanım Şifreleme Anahtarı (SHACK) teknolojisi sunar.

Ayrıca, bu çözümü kullanırken, güvenlik yongası ilk olarak şu anda mevcut olan Güvenilir Platform Modülü spesifikasyonları ve API'leri ile çalışacak bir TPM'yi taklit edecek ve “müşterilerin BitLocker ve System Guard gibi TPM'lere dayanan Windows özellikleri için gelişmiş güvenlikten anında yararlanmasına olanak tanıyacaktır. ”

Windows Update ile Pluton doğrudan entegrasyonu

Pluton'un belki de en önemli yönlerinden biri, Microsoft'un, aygıtları güvende tutmak için gereken güncellemeleri sağlamak için güvenlik yongasını doğrudan Windows Update hizmetine bağlamak için AMD, Intel ve Qualcomm ile çalışmaya devam etmesidir. cihazlar birden fazla kaynaktan bellenim güncellemeleri alabildiğinden şu anda bir sorun.

Pluton mimarisine sahip bir işlemci kullanan ilk cihazların ne zaman piyasaya çıkacağı belli değil, ancak sektördeki en önemli işlemci üreticileri bu teknolojiyi müşterilere ve işletmelere getirmeyi taahhüt ediyor. Bu teknoloji, kullanıcıların kendi bilgisayarlarını oluşturmalarını engellemeyecek ve Microsoft açıkça bahsetmese de, şirket Linux tabanlı Azure Sphere çözümü ile Pluton'u zaten kullandığından, Linux dağıtımları için destek bile mevcut olabilir. .