1. 极度安全首页
  2. 网络安全新闻

微软与芯片厂商联合推出个人电脑可信安全芯片Pluton

微软表示,其目标是将安全性内置到CPU中,以更加紧密地集成硬件和软件安全性,并最终消除整个攻击媒介。

微软周二发布安全芯片Pluton,一种用于Windows PC的新型安全芯片,微软通过与英特尔、AMD和高通公司的合作来开发提供该芯片。

微软表示,其目标是将安全性内置到CPU中,以更加紧密地集成硬件和软件安全性,并最终消除整个攻击媒介。支持Pluton的技术已被Xbox和Azure Sphere IoT安全解决方案所采用,该技术被公司称为“芯片到云安全技术” ,微软现在希望将其引入Windows PC。

PC当前使用可信平台模块(TPM)来存储确保系统完整性所需的加密密钥和数据,在通过TPM和CPU之间的通信通道时,尤其是在攻击者通过时,该数据仍然容易受到攻击,如可以通过物理访问目标系统。

Pluton旨在通过在处理器内存储加密密钥和其他敏感数据来解决此问题,从而消除了该通信通道的暴露,并提供了防范推测性执行和其他类型攻击的保护。

微软与芯片厂商联合推出个人电脑可信安全芯片Pluton-极度安全

使用Pluton架构将首先模拟TPM与现有的TPM规范和API的作品,使客户能够立即依赖像BitLocker和系统保护TPM的Windows功能的Windows PC增强安全优势。装有Pluton的Windows设备将使用Pluton安全处理器来保护凭据、用户身份、加密密钥和个人数据。即使攻击者安装了恶意软件或完全拥有PC,也无法从Pluton删除所有这些信息。这一点,个人理解还是与我们提到的可信3.0有异曲同工之妙,或者说就是可信3.0的实现的一种形式。

该技术将被集成到Intel、AMD和Qualcomm的未来CPU中,但尚不清楚何时将新处理器提供给最终用户。微软表示,目前不在时间表或路线图上共享任何特定信息。

AMD方面表示, Pluton 安全处理器将“紧密集成”到未来的客户端CPU和加速处理单元(APU)中,其中还将包括AMD自己的安全处理器。

AMD安全处理器(ASP)和Microsoft Pluton有助于保护用户的机密和个人数据,无论他们是在移动中还是连接到企业网络,即使他们的笔记本电脑丢失或被盗也是如此。集成设计为攻击者提供了更好的保护,这些攻击者试图将恶意代码隐藏在系统中,或者试图使用复杂的物理攻击来窃取凭据或加密密钥。

从这篇报道,我们看到其实该技术还是我国现在推行的可信3.0的一种实现,在可信领域我国从跟跑到现在与世界上该领域的先进国家不分伯仲,甚至有个可能弯道超车。可信技术,是网络安全的至关重要的一环,相信我国的研究也将很快可以商用,届时我们做测评又要多学一些可信的知识了。

原创文章,作者: 极度安全 ,转载请注明出处:https://www.secvery.com/3977.html