Microsoft Pluton-processor afsløret, en ny sikkerhedschip til Windows-pc'er

Microsoft annoncerede i dag den nye Microsoft Pluton-sikkerhedsprocessor. Microsoft Pluton vil bringe sikkerhedsfremskridt til fremtidige Windows-pc'er. Microsoft arbejdede sammen med AMD, Intel og Qualcomm for denne nye Pluton-sikkerhedsprocessor. Denne nye sikkerhedsprocessor vil gøre det betydeligt sværere for angribere at få adgang til systemet, og det vil også forbedre Microsofts evne til at beskytte sig mod fysiske angreb, forhindre tyveri af legitimations- og krypteringsnøgler og give mulighed for at gendanne softwarefejl. .

Mere info om Microsoft Pluton:

• Pluton-designet fjerner potentialet for, at kommunikationskanalen bliver angrebet af bygningssikkerhed direkte i CPU'en.
• Windows-pc'er, der bruger Pluton-arkitekturen, vil først emulere en TPM, der fungerer med de eksisterende TPM-specifikationer og API'er, hvilket vil give kunderne mulighed for øjeblikkeligt at drage fordel af forbedret sikkerhed for Windows-funktioner, der er afhængige af TPM'er som BitLocker og System Guard.
• Windows-enheder med Pluton vil bruge Pluton-sikkerhedsprocessoren til at beskytte legitimationsoplysninger, brugeridentiteter, krypteringsnøgler og personlige data. Ingen af ​​disse oplysninger kan fjernes fra Pluton, selvom en angriber har installeret malware eller har fuldstændig fysisk besiddelse af pc'en.
• Dette opnås ved at gemme følsomme data som krypteringsnøgler sikkert i Pluton-processoren, som er isoleret fra resten af ​​systemet, hvilket hjælper med at sikre, at nye angrebsteknikker, som spekulativ udførelse, ikke kan få adgang til nøglemateriale.
• Pluton leverer også den unikke Secure Hardware Cryptography Key (SHACK)-teknologi, der hjælper med at sikre, at nøgler aldrig eksponeres uden for den beskyttede hardware, selv for selve Pluton-firmwaren, hvilket giver et hidtil uset sikkerhedsniveau for Windows-kunder.
• Pluton leverer en fleksibel, opdaterbar platform til at køre firmware, der implementerer end-to-end sikkerhedsfunktionalitet, der er forfattet, vedligeholdt og opdateret af Microsoft. Pluton til Windows-computere vil blive integreret med Windows Update-processen på samme måde, som Azure Sphere Security Service forbinder til IoT-enheder.

”Hos AMD er sikkerhed vores højeste prioritet, og vi er stolte over at have været i front inden for design af hardwaresikkerhedsplatforme for at understøtte funktioner, der hjælper med at beskytte brugere mod de mest sofistikerede angreb. Som en del af denne årvågenhed har AMD og Microsoft arbejdet tæt sammen om at udvikle og løbende forbedre processorbaserede sikkerhedsløsninger, begyndende med Xbox One-konsollen og nu på pc'en. Vi designer og bygger vores produkter med sikkerhed i tankerne, og at bringe Microsofts Pluton-teknologi til chipniveau vil forbedre vores allerede stærke sikkerhedsfunktioner hos vores processorer. ” - Jason Thomas, leder af produktsikkerhed, AMD

"Intel fortsætter med at samarbejde med Microsoft for at fremme sikkerheden på Windows PC-platforme. Introduktionen af ​​Microsoft Pluton i fremtidige Intel-CPU'er vil yderligere muliggøre integration mellem Intel-hardware og Windows-operativsystemet." – Mike Nordquist, Sr. direktør, kommerciel klientsikkerhed, Intel

”Qualcomm Technologies er glad for at fortsætte sit arbejde med Microsoft for at hjælpe med at gøre en række enheder og bruge sager mere sikre. Vi mener, at en on-die, hardware-baseret Root-of-Trust som Microsoft Pluton er en vigtig komponent i at sikre flere anvendelsessager og de enheder, der muliggør dem. ” - Asaf Shen, seniordirektør for produktledelse hos Qualcomm Technologies, Inc.

Kilde: microsoft