Folje kryesore
- AMD Ryzen 6000 janë procesorët e parë që përfshijnë çipin e sigurisë Pluton të krijuar nga Microsoft.
- Ndryshe nga moduli i platformës së besuar, Pluton nuk mbahet i ndarë nga CPU, duke e bërë atë praktikisht të papërshkueshëm nga sulmet.
-
PC-të e parë që përfshijnë çipin e sigurisë Pluton të Microsoft do të jenë të disponueshëm nga Lenovo në maj 2022.
Hakerët novatorë po zhvillojnë gjithmonë teknika të reja dhe malware për të vjedhur informacione të ndjeshme si kredencialet e llogarisë. Fatmirësisht, mbrojtësit e sigurisë janë po aq të aftë në hartimin e mekanizmave të rinj mbrojtës.
Një nga përpjekjet më të fundit për të dalë jashtë hakerëve ka mbërritur në formën e një çipi sigurie të parë në llojin e tij nga Microsoft, i quajtur Pluton. Është përfshirë në procesorët AMD Ryzen 6000, të cilët fuqizojnë laptopët e serisë Lenovo ThinkPad Z të zbuluar në CES 2022.
"Është krijuar për të ruajtur informacione të ndjeshme në mënyrë të sigurt në kompjuterin tuaj, si fjalëkalimet dhe biometrikët, kështu që transaksionet mund të ndodhin pa rrezikun e rrezikimit nga një aktor kërcënimi," shpjegoi Morey Haber, shefi i sigurisë në BeyondTrust. Lifewire me email.
I sigurt në shtëpi
Microsoft zhvilloi Pluton në bashkëpunim me Intel, AMD dhe Qualcomm, jo vetëm për të marrë një pajisje të re inovative për të ndarë përgjegjësinë e sigurisë me softuerin, por për ta bërë këtë në një mënyrë që të anulojë çdo përpjekje fizike për depërtim.
Haber shpjegoi Pluton duke përdorur një analogji interesante, duke krahasuar çipin e sigurisë me një të sigurtë në shtëpi që përdoruesit mund të përdorin për të ruajtur dokumente të ndjeshme dhe sende të çmuara.
Është krijuar për të ruajtur informacione të ndjeshme në mënyrë të sigurt në kompjuterin tuaj, si fjalëkalime dhe biometrikë…
Duke na mësuar rreth përfitimeve të Plutonit, Haber tha se çipi është krijuar për të bërë shumë teknika moderne për hakerimin inerte dhe për të ndihmuar në sigurimin e informacionit në kompjuterët tanë nga vjedhja. Ajo që është edhe më interesante është se çipi mund t'i rezistojë të gjitha llojeve të ndërhyrjeve, aq sa mund të mbrojë informacionin që i është besuar edhe nëse sulmuesit me qëllim të keq kanë zotërim të plotë fizik të kompjuterit.
Microsoft ka përdorur mbrojtje të ngjashme për të siguruar Xbox One kundër sulmeve, ku pronarët do t'i hapnin ato dhe do të ndërhynin me harduerin për të anashkaluar mbrojtjen e tij të sigurisë për qëllime keqdashëse, të tilla si ekzekutimi i lojërave të paautorizuara.
Hendeka Dixhitale
Microsoft ka zhvilluar Pluton me të njëjtat parime të projektimit për të siguruar kompjuterët kundër hakimeve fizike me qëllim të keq të krijuar për të vjedhur çelësat kriptografikë ose instaluar malware për të lehtësuar një aktivitet të tillë të paligjshëm.
"Microsoft Pluton është një procesor sigurie, i krijuar në Xbox dhe Azure Sphere, i krijuar për të ruajtur të dhëna të ndjeshme, si çelësat e enkriptimit, në mënyrë të sigurtë brenda harduerit Pluton, i cili është i integruar në bazën e CPU-së së pajisjes dhe për këtë arsye është më e vështirë për sulmuesit për t'u aksesuar, edhe nëse ata kanë posedim fizik të një pajisjeje. Ky dizajn ndihmon të sigurohet që teknikat e sulmit në zhvillim nuk mund të kenë akses në materialin kryesor, " shkroi David Weston, Drejtor i Enterprise dhe Sigurisë së OS në Microsoft, në Blogun e Përvojave të Windows.
Nasser Fattah, Kryetar i Komitetit Drejtues të Amerikës së Veriut në Shared Assessments, i tha Lifewire në një email se në botën reale, çipi i sigurisë Pluton do të ruajë në mënyrë të sigurt informacionin e ndjeshëm ndaj përdoruesit dhe sistemit që përdoruesit nuk mund të përballojnë të humbasin.
Për shembull, ruajtja e sigurt e biometrikeve tona të Windows Hello, si përputhja e gjurmëve të gishtave dhe njohja e fytyrës, si dhe informacioni i ndjeshëm i sistemit, si çelësi ynë i enkriptimit të Windows Bitlocker që mbron konfidencialitetin e informacionit të ruajtur në diskun tonë lokal në ngjarja e vjedhjes fizike”, tha Fattah.
Secure By Design
Pluton nuk është hera e parë që shitësit i kanë kërkuar harduerit për të siguruar kompjuterë, një detyrë që shpesh i besohet softuerit.
Mishërimi më i popullarizuar i një silikoni të sigurisë harduerike është Moduli i Platformës së Besuar (TPM) i cili ruan informacione të ndjeshme në një çip të dedikuar të mbajtur të ndarë nga CPU.
Ndërsa TPM është ende mjaft i sigurt, studiuesit e sigurisë kanë demonstruar mekanizma për të thyer lidhjen midis çipit TPM dhe CPU-së kur ata posedojnë fizikisht një kompjuter. Një sulm i tillë, i demonstruar në korrik 2021, mori më pak se 30 minuta për të nxjerrë çelësin BitLocker nga një laptop Lenovo, i cili përveç TPM, përdorte gjithashtu enkriptim të plotë të diskut, cilësime të BIOS-it të mbrojtura me fjalëkalim dhe UEFI SecureBoot.
Fattah shpjegoi se Pluton është projektuar për të rregulluar një mekanizëm të tillë sulmi pasi është i integruar drejtpërdrejt në CPU, duke ruajtur sekretet në një kopsht me mure që është plotësisht i izoluar nga komponentët e tjerë të sistemit.
Duke përshëndetur Pluton si një "hap të gjeneratës së ardhshme" për të lejuar përdoruesin fundor të sigurojë vetë informacione të ndjeshme, Weston vëren se AMD Ryzen 6000 është vetëm fillimi.
"Kërkoni përditësime nga Microsoft dhe partnerët tanë në të ardhmen rreth disponueshmërisë së zgjeruar të harduerit të Pluton," ngacmoi Weston.
