记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

微软Pluton芯片将可信平台模块直接引入CPU

2020-12-27 00:00
英特尔、AMD、高通均参与协作。
微软携手英特尔、AMD和高通公司,推出名为Pluton的新款安全芯片,号称可堵死信息安全领域“全部攻击途径”。
微软在博客文章中表示:“Windows PC的未来愿景是内核安全,安全直接植入CPU,形成硬件与软件更加紧密集成的安全方法,最终完全堵死所有攻击途径。”
这种微软所谓的“芯片到云安全技术”将集成到未来的CPU设计中,旨在抵御物理安全攻击和防止“凭证与加密密钥盗窃”。
从概念上讲,Pluton架构是微软始于2013年的Xbox One控制台板载反盗版保护(源自2000年代早期),尽管想要避免听起来过于消费者至上,微软还是热衷于宣传此方法也可移植到基于Arm片上系统的物联网设备安全套件Azure Sphere。
AMD、英特尔和高通公司未来的CPU设计将融入Pluton技术。这三家公司排队附和微软,称Pluton概念非常先进。正如高通公司产品管理高级总监Asaf Shen在精心准备的演讲中宣称的,“我们认为,微软Pluton这种基于硬件的片上集成信任根,是保护多种用例及其支持设备的重要组件”。
可信平台模块(TPM)是Windows PC当前的防御基础,与现有CPU设计是分开的。微软希望通过直接在芯片上添加信任根组件来清除这一区隔。
微软表示:“使用Pluton架构的Windows PC将率先模拟采用现有TPM规范和API的TPM,让客户能够即时受益于BitLocker和System Guard等依赖TPM的Windows功能所带来的安全增强。”·理论上,这意味着当前采用TPM的任何东西,未来都应能够运行在装载了Pluton的CPU上。
近几年涌现的PC和企业级攻击方法更加先进,不再局限于仅依靠能实际接触目标硬件的恶意人员。微软似乎就是想借助Pluton更好地应对这些先进的攻击方法。在博客文章中,微软宣称:“装载了Pluton的Windows设备将利用Pluton安全处理器保护凭证、用户身份、加密密钥和个人数据。攻击者即使已经安装了恶意软件,或者物理上完全掌控了目标PC,也无法从Pluton中移除这些信息。”
尽管为时还早,这种自吹自擂显然会刺激白帽子和黑帽子黑客决意一探究竟,证明微软的自吹自擂言过其实。
去年学术界就发现,Windows开箱即用的TPM防御会泄露时序信息,攻击者能利用这一漏洞远程恢复出加密私钥。与此类似,另一研究(微软引用了信息安全媒体Pulse Security的一篇博客文章)显示,尽管需要硬件黑客技术,CPU和TPM之间的总线可遭嗅探依然是不争的事实。
Pluton似乎还旨在补充微软去年宣布的现有安全内核PC固件级安全倡议,“结合身份、虚拟化、操作系统、硬件和固件防护”,协同屏退攻击者。 
微软博客文章:(戳阅读原文直接打开链接)
https://www.microsoft.com/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/
关键词:Pluton;可信计算;TPM;

知识来源: https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247486520&idx=1&sn=33bd56e024c63dd962b6f14ad03b8d79

阅读:144676 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“微软Pluton芯片将可信平台模块直接引入CPU”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

广而告之 💖

标签云 ☁