Pluton sigurnosni procesor dizajniran je za zaštitu hardvera i firmvera od ranjivosti

Tijekom ovogodišnjeg Sajma potrošačke elektronike, COVID je doveo do manjeg broja novih Windows 11 uređaja najavljenih nego prethodnih godina.

Međutim, Lenovo, jedan od PC partnera koji s Microsoftom radi na novom operativnom sustavu, na sajmu je demonstrirao svoje prve proizvode koji koriste Windows 11.

Sigurnost temeljena na oblaku

2020. Microsoft je najavio svoj prvi sigurnosni procesor, Pluton. AMD i Qualcomm razvili su ovaj proizvod u partnerstvu s Microsoftom. Čip je namijenjen za pružanje sigurnosti u oblaku za uređaje sa sustavom Windows 11.

Pluto je sigurnosna usluga dizajnirana da eliminira mogućnosti napadača da smanje površinu napada unutar Windows računala.

Pluton procesor

Microsoftov Pluton procesor se prvi put pojavio u

Xbox konzola i Azure Sphere. Čip kombinira CPU i Trusted Platform Module (TPM) u jedan paket, provjeravajući integritet operativnog sustava.

Štoviše, korijen povjerenja je u samom procesoru, sprječavajući napade u kojima se zlonamjerni agent umeće između CPU-a i pouzdanog entiteta kako bi ukrao podatke. Ova akcija jača lanac povjerenja za TPM.

Značajka kontrole korisničkog računa (UAC) omogućuje korisnicima da se razlikuju između administratora i običnih korisnika, što omogućuje sustavu da provede dodatne zaštite pristupa i ograničenja koja štite računalo od ciljanih korisnika napadi.

Važnost procesora Pluton

Sigurnosni nedostaci 'Spectre' i 'Meltdown' pokazali su da napadači mogu sjediti između procesora i operativnog sustava i potencijalno čitati prijenos vrlo osjetljivih podataka.

Budući da je ublažavanje Spectre i Meltdown dolazilo s troškom u izvedbi, morali smo onemogućiti te zaštite na nekim strojevima na kojima je utjecaj na performanse baze podataka bio neprihvatljiv.

Dugi niz godina stručnjaci predviđaju da će obrana temeljena na hardveru biti neophodna za ublažavanje napada procesora.

Ažuriranja firmvera

Često se hardverske ranjivosti poput Spectre i Meltdowna mogu ublažiti samo ažuriranjem firmvera. Kao rezultat toga, proces primjene ovih ažuriranja možda neće biti dobro prihvaćen.

Proces ažuriranja firmvera zahtijeva mnogo troškova i upravljanja, što otežava automatizaciju.

U prošlosti su korisnici osobnih računala s sustavom Microsoft Windows morali ručno provjeravati ažuriranja firmvera, odabrati ažuriranja firmvera za instalaciju ili koristiti alat dobavljača za njihovu implementaciju.

Suprotno većini drugih Windows strojeva, Surface uređaji ne primaju ažuriranja firmvera putem Windows Update, Microsoftove usluge Windows Software Update Services (WSUS), System Center Configuration Manager ili Intune.

Jeste li uzbuđeni što vidite kako Pluton procesor dolazi na Windows uređaje? Podijelite svoje misli s nama u odjeljku za komentare ispod.