微軟推出神秘的新處理器 它將定義Windows PC的未來(lái)

微軟推出了一種新的處理器，旨在將安全性直接內(nèi)置到Windows設(shè)備的CPU中，從而消除了整個(gè)攻擊媒介。Microsoft Pluton處理器與芯片巨頭AMD，Intel和Qualcomm合作開(kāi)發(fā)，提高了屏蔽加密密鑰，監(jiān)視固件和抵御物理硬件攻擊的能力。

微軟將這種新的安全技術(shù)稱為“ Windows PC的未來(lái)”，它還將通過(guò)集中式平臺(tái)簡(jiǎn)化交付機(jī)制，從而簡(jiǎn)化固件更新過(guò)程。

歷史上，稱為“可信平臺(tái)模塊”(TPM)的硬件組件負(fù)責(zé)維護(hù)設(shè)備安全性并驗(yàn)證系統(tǒng)的完整性。這種策略已經(jīng)在Windows設(shè)備上使用了十多年了。

但是，網(wǎng)絡(luò)分子已經(jīng)開(kāi)始通過(guò)針對(duì)負(fù)責(zé)在TPM和CPU之間傳輸數(shù)據(jù)的接口進(jìn)行攻擊來(lái)發(fā)現(xiàn)規(guī)避這些保護(hù)措施的方法，尤其是如果他們能夠獲得對(duì)設(shè)備的物理訪問(wèn)權(quán)限時(shí)。

考慮到這一令人擔(dān)憂的趨勢(shì)，Microsoft著手開(kāi)發(fā)一種處理器，該處理器可從等式中完全刪除易受攻擊的接口，從而直接在CPU本身中建立安全性。

該公司解釋說(shuō)：“我們對(duì)Windows PC未來(lái)的愿景是將安全性置于CPU的核心，以實(shí)現(xiàn)更加集成的方法，即將硬件和軟件緊密集成在一起，最終消除所有的攻擊源。”

“這種革命性的安全處理器設(shè)計(jì)將使攻擊者更難隱藏在操作系統(tǒng)下，并提高我們防范物理攻擊，防止憑證和加密密鑰被盜以及提供從軟件錯(cuò)誤中恢復(fù)的能力。 ”

眾所周知，這種從芯片到云的安全性設(shè)計(jì)首先在Xbox One中試用過(guò)，并且已經(jīng)部署在Microsoft的IoT安全產(chǎn)品Azure Sphere中。

從本質(zhì)上講，處理器的體系結(jié)構(gòu)意味著加密密鑰，憑據(jù)和用戶身份與系統(tǒng)的其余部分是隔離的，可以模擬傳統(tǒng)TPM的功能，但無(wú)需在傳輸過(guò)程中公開(kāi)數(shù)據(jù)。

根據(jù)Microsoft的說(shuō)法，無(wú)論是在計(jì)算機(jī)上安裝了惡意軟件還是在攻擊者擁有設(shè)備的情況下，都無(wú)法從Pluton中提取任何敏感信息。

“憑借最初的Pluton設(shè)計(jì)的有效性，我們已經(jīng)學(xué)到了很多有關(guān)如何使用硬件減輕一系列物理攻擊的知識(shí)?，F(xiàn)在，我們正在從中學(xué)到的知識(shí)來(lái)實(shí)現(xiàn)??從芯片到云的安全性愿景，以為Windows PC的未來(lái)帶來(lái)更多的安全性創(chuàng)新。”

“借助Pluton，我們的愿景是通過(guò)將這種內(nèi)置的信任級(jí)別擴(kuò)展到設(shè)備和任何地方的事物，為智能邊緣和智能云提供更安全的基礎(chǔ)。”