- Мицрософт је најавио развој свог првог сигурносног процесора, названог Плутон током овогодишњег сајма потрошачке електронике.
- Производ су заједнички развили АМД и Куалцомм у сарадњи са Мицрософт-ом.
- Очекује се да ће чип обезбедити сигурност засновану на облаку за Виндовс уређаје.
Током овогодишњег Сајма потрошачке електронике, ЦОВИД је довео до тога да је најављено мање нових Виндовс 11 уређаја него претходних година.
Међутим, Леново, један од ПЦ партнера који ради са Мицрософтом на новом оперативном систему, демонстрирао је своје прве производе који користе Виндовс 11 на сајму.
Сигурност заснована на облаку
У 2020, Мицрософт је најавио свој први сигурносни процесор, Плутон. АМД и Куалцомм су развили овај производ у партнерству са Мицрософт-ом. Чип је намењен да обезбеди сигурност засновану на облаку за уређаје који користе Виндовс 11.
Плуто је безбедносна услуга дизајнирана да елиминише могућности за нападаче да смање површину напада унутар Виндовс рачунара.
Плутон процесор
Мицрософтов Плутон процесор се први пут појавио у
Ксбок конзола и Азуре Спхере. Чип комбинује ЦПУ и Трустед Платформ Модуле (ТПМ) у један пакет, верифицирајући интегритет оперативног система.Штавише, корен поверења је у самом процесору, спречавајући нападе у којима се злонамерни агент убацује између ЦПУ-а и ентитета од поверења да би украо податке. Ова акција јача ланац поверења за ТПМ.
Функција контроле корисничког налога (УАЦ) омогућава корисницима да се разликују између администратора и обичних корисника, што омогућава систему да примени додатне заштите приступа и ограничења која штите рачунар од циљаних корисника напада.
Важност процесора Плутон
Безбедносне грешке „Спецтре“ и „Мелтдовн“ су показале да нападачи могу да седе између процесора и оперативног система и потенцијално читају пренос веома осетљивих података.
Пошто је ублажавање Спецтре-а и Мелтдовн-а довело до трошкова у перформансама, морали смо да онемогућимо ове заштите на неким машинама где је утицај на перформансе базе података био неприхватљив.
Дуги низ година стручњаци предвиђају да ће одбрана заснована на хардверу бити неопходна да би се ублажили напади процесора.
Ажурирања фирмвера
Често се хардверске рањивости као што су Спецтре и Мелтдовн могу ублажити само ажурирањем фирмвера. Као резултат тога, процес примене ових ажурирања можда неће бити добро примљен.
Процес ажурирања фирмвера захтева много додатних трошкова и управљања, што отежава аутоматизацију.
У прошлости, корисници рачунара са оперативним системом Мицрософт Виндовс морали су да ручно провере да ли постоје ажурирања фирмвера, да бирају ажурирања фирмвера да би инсталирали или да користе алатку коју је обезбедио произвођач да би их применили.
За разлику од већине других Виндовс машина, Сурфаце уређаји не добијају ажурирања фирмвера путем Виндовс Упдате, Мицрософт Виндовс Софтваре Упдате Сервицес (ВСУС), Систем Центер Цонфигуратион Манагер или Усаглашено.
Да ли сте узбуђени што видите како Плутон процесор долази на Виндовс уређаје? Поделите своје мисли са нама у одељку за коментаре испод.
