- Microsoft annoncerede udviklingen af sin første sikkerhedsprocessor nogensinde, døbt Pluton under Consumer Electronics Show i år.
- Produktet er udviklet i fællesskab af AMD og Qualcomm i samarbejde med Microsoft.
- Chippen forventes at give cloud-baseret sikkerhed til Windows-enheder.
Under dette års Consumer Electronics Show førte COVID til, at færre nye Windows 11-enheder blev annonceret end tidligere år.
Lenovo, en af pc-partnerne, der arbejder med Microsoft på det nye styresystem, demonstrerede imidlertid sine første produkter, der kører Windows 11 på messen.
Cloud-baseret sikkerhed
I 2020 annoncerede Microsoft sin første sikkerhedsprocessor, Plutonen. AMD og Qualcomm udviklede dette produkt i samarbejde med Microsoft. Chippen er beregnet til at give cloud-baseret sikkerhed til enheder, der kører Windows 11.
Pluto er en sikkerhedstjeneste designet til at eliminere muligheder for angribere for at reducere angrebsoverfladen på Windows-pc'er.
Pluton processor
Microsofts Pluton-processor dukkede først op i
Xbox-konsol og Azure Sphere. Chippen kombinerer en CPU og et Trusted Platform Module (TPM) i én pakke, der verificerer et operativsystems integritet.Desuden er roden til tillid på selve processoren, hvilket forhindrer angreb, hvor en ondsindet agent indsætter sig selv mellem CPU'en og en betroet enhed for at stjæle data. Denne handling styrker tillidskæden for TPM.
Funktionen User Account Control (UAC) giver brugerne mulighed for at skelne mellem administratorer og almindelige brugere, hvilket gør det muligt for systemet at håndhæve yderligere adgangsbeskyttelser og begrænsninger, der beskytter computeren mod brugermålrettet angreb.
Betydningen af Pluton-processoren
Sikkerhedsfejlene 'Spectre' og 'Meltdown' viste, at angribere kan sidde mellem processoren og operativsystemet og potentielt læse transmissionen af meget følsomme data.
Da afhjælpning af Spectre og Meltdown kom med en omkostning i ydeevne, var vi nødt til at deaktivere disse beskyttelser på nogle maskiner, hvor indvirkningen på databasens ydeevne var uacceptabel.
I mange år har eksperter forudsagt, at hardwarebaseret forsvar ville være nødvendigt for at afbøde processorangreb.
Firmware-opdateringer
Ofte kan hardwaresårbarheder som Spectre og Meltdown kun afbødes af firmwareopdateringer. Som følge heraf bliver processen med at anvende disse opdateringer muligvis ikke godt modtaget.
Processen med at opdatere firmware kræver en masse overhead og styring, hvilket gør det vanskeligt at automatisere.
Tidligere skulle pc-brugere af Microsoft Windows manuelt søge efter firmwareopdateringer, vælge firmwareopdateringer at installere eller bruge et leverandørleveret værktøj til at implementere dem.
I modsætning til de fleste andre Windows-maskiner modtager Surface-enheder ikke deres firmwareopdateringer igennem Windows Update, Microsofts Windows Software Update Services (WSUS), System Center Configuration Manager eller I harmoni.
Er du spændt på at se Pluton-processoren komme til Windows-enheder? Del dine tanker med os i kommentarfeltet nedenfor.
