Microsoft Pluton-Prozessor enthüllt, einen neuen Sicherheitschip für Windows-PCs

Microsoft hat heute den neuen Sicherheitsprozessor Microsoft Pluton angekündigt. Microsoft Pluton wird Sicherheitsverbesserungen für zukünftige Windows-PCs bringen. Microsoft hat für diesen neuen Pluton-Sicherheitsprozessor mit AMD, Intel und Qualcomm zusammengearbeitet. Dieser neue Sicherheitsprozessor wird es Angreifern erheblich erschweren, auf das System zuzugreifen, und er wird auch die Fähigkeit von Microsoft verbessern, sich gegen physische Angriffe zu schützen, den Diebstahl von Anmeldeinformationen und Verschlüsselungsschlüsseln zu verhindern und die Möglichkeit zu bieten, sich von Softwarefehlern zu erholen .

Weitere Informationen zu Microsoft Pluton:

• Das Pluton-Design beseitigt die Möglichkeit, dass dieser Kommunikationskanal angegriffen wird, indem Sicherheit direkt in die CPU eingebaut wird.
• Windows-PCs, die die Pluton-Architektur verwenden, werden zunächst ein TPM emulieren, das mit den bestehenden TPM-Spezifikationen und APIs funktioniert, wodurch Kunden sofort von der verbesserten Sicherheit für Windows-Funktionen profitieren können, die auf TPMs wie BitLocker und System Guard basieren.
• Windows-Geräte mit Pluton verwenden den Pluton-Sicherheitsprozessor, um Anmeldeinformationen, Benutzeridentitäten, Verschlüsselungsschlüssel und personenbezogene Daten zu schützen. Keine dieser Informationen kann von Pluton entfernt werden, selbst wenn ein Angreifer Malware installiert hat oder vollständig in Besitz des PCs ist.
• Dies wird erreicht, indem vertrauliche Daten wie Verschlüsselungsschlüssel sicher im Pluton-Prozessor gespeichert werden, der vom Rest des Systems isoliert ist, um sicherzustellen, dass neu auftretende Angriffstechniken wie die spekulative Ausführung nicht auf Schlüsselmaterial zugreifen können.
• Pluton bietet auch die einzigartige SHACK-Technologie (Secure Hardware Cryptography Key), die sicherstellt, dass Schlüssel niemals außerhalb der geschützten Hardware offengelegt werden, auch nicht der Pluton-Firmware selbst, und bietet Windows-Kunden ein beispielloses Maß an Sicherheit.
• Pluton bietet eine flexible, aktualisierbare Plattform zum Ausführen von Firmware, die End-to-End-Sicherheitsfunktionen implementiert, die von Microsoft erstellt, gewartet und aktualisiert werden. Pluton für Windows-Computer werden auf die gleiche Weise in den Windows Update-Prozess integriert, wie der Azure Sphere-Sicherheitsdienst eine Verbindung zu IoT-Geräten herstellt.

„Bei AMD hat Sicherheit oberste Priorität und wir sind stolz darauf, bei der Entwicklung von Hardware-Sicherheitsplattformen führend zu sein, um Funktionen zu unterstützen, die Benutzer vor den anspruchsvollsten Angriffen schützen. Als Teil dieser Wachsamkeit haben AMD und Microsoft eng zusammengearbeitet, um prozessorbasierte Sicherheitslösungen zu entwickeln und kontinuierlich zu verbessern, angefangen bei der Xbox One-Konsole bis hin zum PC. Wir entwickeln und bauen unsere Produkte unter Berücksichtigung der Sicherheit. Wenn wir die Pluton-Technologie von Microsoft auf Chip-Ebene bringen, werden die bereits starken Sicherheitsfunktionen unserer Prozessoren verbessert. “ - - Jason Thomas, Leiter Produktsicherheit, AMD

„Intel arbeitet weiterhin mit Microsoft zusammen, um die Sicherheit von Windows-PC-Plattformen zu verbessern. Die Einführung von Microsoft Pluton in zukünftige Intel-CPUs wird die Integration zwischen Intel-Hardware und dem Windows-Betriebssystem weiter ermöglichen.“ – Mike Nordquist, Senior Director, Sicherheit kommerzieller Kunden, Intel

„Qualcomm Technologies freut sich, seine Zusammenarbeit mit Microsoft fortzusetzen, um eine Reihe von Geräten und Anwendungsfällen sicherer zu machen. Wir glauben, dass ein On-Die-Hardware-basiertes Root-of-Trust wie Microsoft Pluton eine wichtige Komponente für die Sicherung mehrerer Anwendungsfälle und der Geräte ist, die diese ermöglichen. “ - Asaf Shen, Senior Director of Product Management bei Qualcomm Technologies, Inc.

Quelle: Microsoft