Seguridad Pluton de Microsoft Datos Técnicos.

Seguridad Pluton de Microsoft cómo Funciona – ¿Qué es Microsoft Pluton?

Pluton se fundamenta en ciertos principios del chip Trusted Platform Module (TPM), un recurso de seguridad que casi obstaculizó a ciertos individuos actualizar sus computadoras Windows 10 a Windows 11. El TPM mejora la seguridad previniendo que los intrusos adulteren el firmware de bajo nivel que pudiera desembocar en un ataque a los datos resguardados en el PC.Asimismo, habilitas características de seguridad como el cifrado de disco BitLocker y una protección superior para los datos biométricos empleados con Windows Hello. El TPM representó un buen inicio para la seguridad y, de acuerdo con Microsoft, hizo que los atacantes tuvieran que ser más ingeniosos.Los ciberdelincuentes comenzaron a buscar vulnerabilidades en el sistema TPM y se enfocaron en una específicamente: las líneas de conexión entre el chip de hardware TPM (generalmente situado en la placa madre) y la CPU.

Seguridad Pluton de Microsoft

Pluton aborda esta vulnerabilidad suprimiendo la necesidad de comunicación «externa« entre un TPM y la CPU.

En cambio, Pluton y su funcionalidad similar al TPM son un componente más integrado en el procesador mismo.

Microsoft sostiene que esto complica la extracción de información delicada incluso si los intrusos tienen la posesión física de un dispositivo.

Desde el paquete de la CPU, Pluton es capaz de simular un TPM, haciendo uso de las especificaciones y APIs existentes de Microsoft.

Esta es una forma más práctica de incorporar Pluton, dado que muchos de los ganchos necesarios para su operación ya se encuentran disponibles.

No obstante, reemplazar el TPM solo es uno de los posibles usos del procesador Pluton.

Según Microsoft, también puede desempeñarse como un procesador de seguridad para fortalecer la resistencia del sistema en circunstancias donde no se requiere un TPM.

Otra opción es que los fabricantes decidan ofrecer computadoras con Pluton deshabilitado.

Esta última alternativa no resulta sorprendente considerando la versatilidad del ecosistema Windows, algo que deberías tener en cuenta si buscas específicamente una computadora con Pluton.

Microsoft no es la única compañía que incorpora seguridad especializada en la CPU.

A fines de 2020, Apple también siguió esta dirección al añadir su chip de seguridad T2 a sus procesadores M1 basados en ARM.

¿Qué hace exactamente Pluton de Microsoft?

Con la incorporación de Pluton al procesador, el sistema tiene la capacidad de salvaguardar de mejor manera los datos delicados, tales como claves de criptografía, credenciales y datos de identidad del usuario.

Permite la separación entre la información esencial y el resto del sistema mediante funciones como la tecnología Secure Hardware Cryptography Key (SHACK).

El objetivo de SHACK es que las claves seguras nunca estén expuestas fuera del hardware protegido, lo que incluye el propio firmware de Pluton, el software primordial que un componente requiere para operar.

Microsoft asegura que el firmware de Pluton se modernizará a través de Windows Update, al igual que muchos otros elementos del PC.

Esto implica que las nuevas funciones que explotan Pluton pueden implementarse en equipos más antiguos, y que cualquier amenaza emergente puede ser controlada mediante actualizaciones de seguridad frecuentes.

Esta armonización con el sistema Windows Update convierte a Pluton en parte de lo que Microsoft llama una solución de seguridad «desde el chip hasta la nube.

¿Dónde podemos hallar las primeras computadoras compatibles con Pluton?

A pesar de que Qualcomm fue la pionera en dar a conocer un chip que funciona con Pluton (SoC Snapdragon 8cx Gen 3), es común ver esta capacidad en ciertos portátiles que utilizan los procesadores Ryzen de AMD (a partir de la serie Ryzen 6000, inclusive).

Más tarde, Intel también decidió incorporarse a la iniciativa Pluton.

Laptop de la serie Z de Lenovo — Las laptops ThinkPad de la serie Z con tecnología AMD de Lenovo incluyen chips con Microsoft Pluton en su interior.

Etiquetas: CiberSeguridad EvergreenContent