Ujawniono procesor Microsoft Pluton, nowy układ zabezpieczający dla komputerów z systemem Windows

Microsoft ogłosił dzisiaj nowy procesor bezpieczeństwa Microsoft Pluton. Microsoft Pluton wprowadzi ulepszenia zabezpieczeń do przyszłych komputerów z systemem Windows. Microsoft współpracował z firmami AMD, Intel i Qualcomm nad tym nowym procesorem bezpieczeństwa Pluton. Ten nowy procesor zabezpieczeń znacznie utrudni osobom atakującym dostęp do systemu, a także poprawi zdolność firmy Microsoft do ochrony przed atakami fizycznymi, zapobiegnie kradzieży poświadczeń i kluczy szyfrowania oraz zapewni możliwość odzyskania sprawności po błędach oprogramowania .

Więcej informacji o Microsoft Pluton:

• Konstrukcja Plutona eliminuje możliwość ataku na ten kanał komunikacyjny poprzez wbudowanie zabezpieczeń bezpośrednio w procesor.
• Komputery z systemem Windows korzystające z architektury Pluton będą najpierw emulować moduł TPM, który działa z istniejącymi specyfikacjami i interfejsami API modułu TPM, co pozwoli klientom natychmiast skorzystać z ulepszonego bezpieczeństwa funkcji systemu Windows, które opierają się na modułach TPM, takich jak BitLocker i System Guard.
• Urządzenia z systemem Windows z Pluton będą używać procesora bezpieczeństwa Pluton do ochrony poświadczeń, tożsamości użytkowników, kluczy szyfrowania i danych osobowych. Żadna z tych informacji nie może zostać usunięta z Plutona, nawet jeśli atakujący zainstalował złośliwe oprogramowanie lub całkowicie fizycznie władał komputer.
• Osiąga się to poprzez bezpieczne przechowywanie poufnych danych, takich jak klucze szyfrowania, w procesorze Pluton, który jest odizolowany od reszty systemu, co pomaga zapewnić, że pojawiające się techniki ataku, takie jak wykonanie spekulacyjne, nie będą miały dostępu do materiału klucza.
• Pluton zapewnia również unikalną technologię Secure Hardware Cryptography Key (SHACK), która pomaga zapewnić, że klucze nigdy nie zostaną ujawnione poza chronionym sprzętem, nawet dla samego oprogramowania układowego Pluton, zapewniając bezprecedensowy poziom bezpieczeństwa dla klientów Windows.
• Pluton zapewnia elastyczną, aktualizowaną platformę do uruchamiania oprogramowania układowego, która implementuje kompleksowe funkcje bezpieczeństwa, które są tworzone, utrzymywane i aktualizowane przez firmę Microsoft. Komputery Pluton dla systemu Windows zostaną zintegrowane z procesem Windows Update w taki sam sposób, w jaki usługa Azure Sphere Security Service łączy się z urządzeniami IoT.

„W AMD bezpieczeństwo jest naszym najwyższym priorytetem i jesteśmy dumni z tego, że zajmowaliśmy czołową pozycję w projektowaniu platform sprzętowych obsługujących funkcje, które pomagają chronić użytkowników przed najbardziej wyrafinowanymi atakami. W ramach tej czujności AMD i Microsoft ściśle współpracują w celu rozwijania i ciągłego ulepszania rozwiązań zabezpieczających opartych na procesorach, począwszy od konsoli Xbox One, a teraz na PC. Projektujemy i tworzymy nasze produkty z myślą o bezpieczeństwie, a przeniesienie technologii Pluton firmy Microsoft na poziom chipów zwiększy i tak już silne możliwości zabezpieczeń naszych procesorów ”. - Jason Thomas, szef bezpieczeństwa produktów, AMD

„Intel kontynuuje współpracę z firmą Microsoft w celu poprawy bezpieczeństwa platform Windows PC. Wprowadzenie Microsoft Pluton do przyszłych procesorów Intela dodatkowo umożliwi integrację sprzętu Intela z systemem operacyjnym Windows”. – Mike’a Nordquisat, starszy dyrektor, Commercial Client Security, Intel

„Qualcomm Technologies z przyjemnością kontynuuje współpracę z firmą Microsoft, aby zwiększyć bezpieczeństwo wielu urządzeń i przypadków użycia. Wierzymy, że sprzętowe, oparte na matrycy zaufanie, takie jak Microsoft Pluton, jest ważnym elementem zabezpieczania wielu przypadków użycia i urządzeń umożliwiających im to ”. - Asaf Shen, starszy dyrektor ds. zarządzania produktami w Qualcomm Technologies, Inc.

Źródło: Microsoft