Представлен процессор Microsoft Pluton, новый чип безопасности для ПК с Windows

Сегодня Microsoft анонсировала новый процессор безопасности Microsoft Pluton. Microsoft Pluton принесет усовершенствования в области безопасности на будущие ПК с Windows. Microsoft работала с AMD, Intel и Qualcomm над этим новым процессором безопасности Pluton. Этот новый процессор безопасности значительно усложнит злоумышленникам доступ к системе, а также улучшит способность Microsoft защищаться от физических атак, предотвращать кражу учетных данных и ключей шифрования и обеспечивать возможность восстановления после программных ошибок. .

Дополнительная информация о Microsoft Pluton:

• Конструкция Pluton устраняет возможность атаки на этот канал связи за счет обеспечения безопасности непосредственно в ЦП.
• ПК с Windows, использующие архитектуру Pluton, сначала будут эмулировать доверенный платформенный модуль, который работает с существующими спецификациями и API-интерфейсами доверенного платформенного модуля, что позволит клиентам немедленно воспользоваться преимуществами повышенной безопасности для функций Windows, которые полагаются на такие доверенные платформенные модули, как BitLocker и System Guard.
• Устройства Windows с Pluton будут использовать процессор безопасности Pluton для защиты учетных данных, идентификаторов пользователей, ключей шифрования и личных данных. Никакая эта информация не может быть удалена с Pluton, даже если злоумышленник установил вредоносное ПО или полностью физически владеет ПК.
• Это достигается за счет безопасного хранения конфиденциальных данных, таких как ключи шифрования, в процессоре Pluton, который изолирован от остальной системы, что помогает гарантировать, что новые методы атаки, такие как спекулятивное выполнение, не смогут получить доступ к ключевому материалу.
• Pluton также предоставляет уникальную технологию Secure Hardware Cryptography Key (SHACK), которая помогает гарантировать, что ключи никогда не будут раскрыты за пределами защищенного оборудования, даже для самой прошивки Pluton, обеспечивая беспрецедентный уровень безопасности для пользователей Windows.
• Pluton предоставляет гибкую, обновляемую платформу для запуска встроенного ПО, которое реализует комплексные функции безопасности, созданные, поддерживаемые и обновляемые корпорацией Майкрософт. Pluton для компьютеров Windows будет интегрирован с процессом Центра обновления Windows так же, как служба безопасности Azure Sphere подключается к устройствам IoT.

«В AMD безопасность является нашим главным приоритетом, и мы гордимся тем, что были в авангарде разработки платформы аппаратной безопасности для поддержки функций, которые помогают защитить пользователей от самых изощренных атак. В рамках этой бдительности AMD и Microsoft тесно сотрудничают в разработке и постоянном улучшении решений безопасности на базе процессоров, начиная с консоли Xbox One, а теперь и для ПК. Мы проектируем и производим наши продукты, заботясь о безопасности, и доведение технологии Microsoft Pluton до уровня микросхем повысит и без того сильные возможности безопасности наших процессоров ». - Джейсон Томас, руководитель отдела безопасности продуктов AMD

«Intel продолжает сотрудничать с Microsoft для повышения безопасности платформ Windows PC. Внедрение Microsoft Pluton в будущие процессоры Intel обеспечит дальнейшую интеграцию между оборудованием Intel и операционной системой Windows». – Майк Нордкист, старший директор по безопасности коммерческих клиентов, Intel

«Qualcomm Technologies рада продолжить сотрудничество с Microsoft, чтобы сделать множество устройств и вариантов использования более безопасными. Мы считаем, что встроенный аппаратный Root-of-Trust, такой как Microsoft Pluton, является важным компонентом в обеспечении безопасности нескольких вариантов использования и устройств, обеспечивающих их выполнение ». – Асаф Шен, старший директор по управлению продуктами Qualcomm Technologies, Inc.

Источник: Microsoft