Technische beveiligingsgegevens van Microsoft Pluton.

Microsoft Pluton-beveiliging: hoe het werkt – Wat is Microsoft Pluton?

Pluto is gronden in sommige begin van de Trusted Platform Module (TPM)-chip, A hulpbron van veiligheid die bijna belemmerd naar sommige individuen update uw computers Windows 10 naar Windows 11. TPM verbetert de beveiliging voorkomen dat de indringers vervalsen de low-level firmware die zou kunnen leiding in een aanval op data beschut op de PC.In aanvulling, je schakelt functies in van beveiliging zoals BitLocker-schijfversleuteling en een bescherming superieur voor biometrische gegevens medewerkers met Windows Hello. TPM was een goede start voor de beveiliging en, volgens Microsoft, zorgden ervoor dat aanvallers vindingrijker moesten zijn. Cybercriminelen gingen op zoek naar kwetsbaarheden in het TPM-systeem en richtten zich specifiek op één: de verbindingslijnen tussen de chip. hardware TPM (meestal op het moederbord) en de CPU.

Microsoft Pluton-beveiliging

Pluto adressen dit kwetsbaarheid verwijderen de behoefte aan communicatie «extern« tussen een TPM en de CPU.

In plaats daarvan zijn Pluton en zijn TPM-achtige functionaliteit een meer geïntegreerd onderdeel van de processor dezelfde.

Microsoft houdt dat dit complicaties informatie-extractie delicaat zelfs als de indringers fysiek in het bezit zijn van een apparaat.

Vanuit het CPU-pakket kan Pluton een TPM simuleren, gebruikmakend van bestaande specificaties en API's van Microsoft.

Dit is nog een manier oefening van opnemen Pluto, gegeven dat veel van de haken nodig voor zijn operatie al zijn beschikbaar.

Het vervangen van de TPM is echter slechts één van de mogelijke toepassingen van de processor Pluto.

Volgens Microsoft kan het ook functioneren als een processor beveiliging om de veerkracht van het systeem te versterken in omstandigheden waarin een TPM niet vereist is.

Een andere optie is dat fabrikanten besluiten om computers met Pluton uitgeschakeld.

Dit laatste alternatief is niet verrassend gezien de veelzijdigheid van het Windows-ecosysteem, iets dat u in gedachten moet houden als u specifiek op zoek bent naar een computer met Pluto.

Microsoft is niet het enige bedrijf dat beveiliging gespecialiseerd in de CPU.

Eind 2020, Appel Het bedrijf volgde deze richting ook door zijn T2-beveiligingschip toe te voegen aan zijn ARM-gebaseerde M1-processors.

Wat doet Microsoft's Pluton precies?

Met de incorporatie van Pluto naar de processor, het systeem heeft de vermogen om te beschermen tegen beter wijze de gegevens delicaat, zo een als sleutels tot cryptografie, referenties En gegevens van identiteit van de gebruiker.

Het maakt de scheiding mogelijk tussen essentiële informatie en de rest van het systeem door middel van functies zoals beveiligde technologie Hardware Cryptografische sleutel (SHACK).

Het doel van SHACK is dat beveiligde sleutels nooit buiten de beschermde hardware worden blootgesteld, waaronder de Pluton-firmware zelf, de software Essentieel voor de werking van een component.

Microsoft zegt dat de Pluton-firmware zal worden bijgewerkt via Ramen Update, net als veel andere elementen van de PC.

Dit betekent dat nieuwe functies die Pluton gebruiken, op oudere computers kunnen worden geïmplementeerd en dat nieuwe bedreigingen kunnen worden gecontroleerd met behulp van updates frequente veiligheidsmaatregelen.

Dit harmonisatie met het Windows Update-systeem maakt Pluton deel uit van wat Microsoft oproepen een oplossing beveiliging "van Hij chip tot de wolk.

Waar kunnen we vinden de Eerst computers compatibel met Pluton?

Hoewel Qualcomm de eerste was die een chip onthulde die met Pluton (Snapdragon 8cx Gen 3 SoC) werkt, zie je deze mogelijkheid vaak terug in bepaalde laptops die deze processors gebruiken. Ryzen van AMD (beginnend met de Ryzen 6000-serie).

Verder laat, Intel Ook besloten meedoen aan het Pluton-initiatief.