Bộ vi xử lý Microsoft Pluton được tiết lộ, một chip bảo mật mới cho PC Windows

Microsoft hôm nay đã công bố bộ xử lý bảo mật Microsoft Pluton mới. Microsoft Pluton sẽ mang đến những tiến bộ về bảo mật cho PC Windows trong tương lai. Microsoft đã làm việc với AMD, Intel và Qualcomm cho bộ xử lý bảo mật Pluton mới này. Bộ xử lý bảo mật mới này sẽ khiến những kẻ tấn công khó truy cập vào hệ thống hơn đáng kể và nó cũng sẽ cải thiện khả năng của Microsoft trong việc bảo vệ chống lại các cuộc tấn công vật lý, ngăn chặn việc đánh cắp thông tin đăng nhập và khóa mã hóa, đồng thời cung cấp khả năng khôi phục từ các lỗi phần mềm .

Thông tin thêm về Microsoft Pluton:

• Thiết kế Pluton loại bỏ khả năng kênh giao tiếp đó bị tấn công bằng cách xây dựng bảo mật trực tiếp vào CPU.
• PC Windows sử dụng kiến ​​trúc Pluton trước tiên sẽ mô phỏng TPM hoạt động với các đặc điểm kỹ thuật và API của TPM hiện có, cho phép khách hàng ngay lập tức được hưởng lợi từ tính năng bảo mật nâng cao cho các tính năng của Windows dựa trên TPM như BitLocker và System Guard.
• Các thiết bị Windows có Pluton sẽ sử dụng bộ xử lý bảo mật Pluton để bảo vệ thông tin đăng nhập, danh tính người dùng, khóa mã hóa và dữ liệu cá nhân. Không có thông tin nào trong số này có thể bị xóa khỏi Pluton ngay cả khi kẻ tấn công đã cài đặt phần mềm độc hại hoặc có toàn quyền sở hữu PC.
• Điều này được thực hiện bằng cách lưu trữ dữ liệu nhạy cảm như khóa mã hóa một cách an toàn bên trong bộ xử lý Pluton được cách ly với phần còn lại của hệ thống, giúp đảm bảo rằng các kỹ thuật tấn công mới nổi, như thực thi đầu cơ, không thể truy cập tài liệu chính.
• Pluton cũng cung cấp công nghệ Khóa mật mã phần cứng an toàn (SHACK) độc đáo giúp đảm bảo các khóa không bao giờ bị lộ ra bên ngoài phần cứng được bảo vệ, ngay cả với chính phần sụn Pluton, cung cấp mức độ bảo mật chưa từng có cho khách hàng Windows.
• Pluton cung cấp một nền tảng linh hoạt, có thể cập nhật để chạy chương trình cơ sở triển khai chức năng bảo mật end-to-end do Microsoft tạo ra, duy trì và cập nhật. Pluton dành cho máy tính Windows sẽ được tích hợp với quy trình Windows Update giống như cách mà Dịch vụ bảo mật Azure Sphere kết nối với các thiết bị IoT.

“Tại AMD, bảo mật là ưu tiên hàng đầu của chúng tôi và chúng tôi tự hào đã đi đầu trong thiết kế nền tảng bảo mật phần cứng để hỗ trợ các tính năng giúp bảo vệ người dùng khỏi các cuộc tấn công tinh vi nhất. Là một phần của sự cảnh giác đó, AMD và Microsoft đã hợp tác chặt chẽ để phát triển và liên tục cải tiến các giải pháp bảo mật dựa trên bộ xử lý, bắt đầu với bảng điều khiển Xbox One và bây giờ là trên PC. Chúng tôi thiết kế và xây dựng các sản phẩm của mình chú trọng đến tính bảo mật và việc đưa công nghệ Pluton của Microsoft lên cấp độ chip sẽ nâng cao khả năng bảo mật vốn đã mạnh mẽ của bộ vi xử lý của chúng tôi. ” - Jason Thomas, trưởng bộ phận bảo mật sản phẩm, AMD

“Intel tiếp tục hợp tác với Microsoft để nâng cao tính bảo mật của nền tảng PC Windows. Việc đưa Microsoft Pluton vào các CPU Intel trong tương lai sẽ giúp tích hợp hơn nữa giữa phần cứng của Intel và hệ điều hành Windows ”. - Mike Nordquist, Sr. Giám đốc, Bảo mật Khách hàng Thương mại, Intel

“Qualcomm Technologies rất vui được tiếp tục hợp tác với Microsoft để giúp tạo ra một loạt thiết bị và trường hợp sử dụng an toàn hơn. Chúng tôi tin rằng Root-of-Trust dựa trên phần cứng, dựa trên phần cứng như Microsoft Pluton là một thành phần quan trọng trong việc đảm bảo nhiều trường hợp sử dụng và các thiết bị cho phép chúng ”. – Asaf Shen, giám đốc cấp cao quản lý sản phẩm của Qualcomm Technologies, Inc.

nguồn: microsoft