微软arm定制处理器(微软发布Pluton处理器)

微软刚刚发布了名为 Pluton 的全新安全处理器,旨在为将来的 Windows PC 带来显著的安全改进。可知通过与 AMD、英特尔和高通的合作开发,Pluton 能够让针对 Windows 操作系统的攻击更难得逞,并且全面提升微软防御物理攻击、阻止凭据与加密密钥被盗、以及从软件错误中恢复的能力。

微软arm定制处理器(微软发布Pluton处理器)(1)

(来自:Microsoft Security 博客)

具体说来是,Pluton 直接在 CPU 设计中融入了更高的安全特性,消除了基于通信信道轻易发起攻击的可能。

基于 Pluton 架构的 WindowsPC,能够结合现有的可信任平台(TPM)规范和相关应用程序接口(API)来实现这一目的。

对于客户来说,这意味着他们能够即刻受益于 BitLocker、System Guard 等增强安全特性。

默认情况下,未来 Windows 设备可借助 Pluton 安全处理器来保护他们的凭据、用户身份、加密密钥、以及个人数据。

即使攻击者安装了恶意软件、或完全掌控了 PC,包括加密密钥在内的各种敏感信息,也无法从 Pluton 安全隔离存储区中被移除。

微软arm定制处理器(微软发布Pluton处理器)(2)

显然,这项技术可极大地缓解近年来兴起的全新攻击类型(比如推测执行)。

此外 Pluton 提供了独特的安全硬件加密密钥(SHACK)技术,有助于确保密钥永不暴露在受保护的硬件之外(甚至不会暴露给 Pluton 固件本身),从而让 Windows 客户享受到前所未有的安全级别。

Pluton 为固件运行提供了一个灵活、可更新的平台,实现了由微软编写、维护和更新的端到端安全功能。

用于 Windows 计算机的 Pluton,还将与 Windows 更新过程集成,类似于 Azure Sphere 为联网 IoT 设备提供的安全服务。

AMD 产品安全主管 Jason Thomas 表示:“安全始终是我们的首要任务,AMD 自豪于能够站在硬件安全设计的最前沿,以支持有助于保护用户免受复杂攻击的新特性”。

作为这方面努力的一部分,AMD 与微软保持着长期密切合作,开发并不断改进基于处理器的安全解决方案。从 XboxOne 主机平台开始,到现在的 PC 内集成。

我们在产品的设计和构造之初就考虑到了安全性,芯片级的微软 Pluton 技术融合,将极大增强我们本就领先的安全能力。

英特尔商业客户端安全高级总监 Mike Nordquist 称:

我公司将保持与微软的合作,以提升 Windows PC 平台的安全性。而将 Pluton 引入未来的英特尔 CPU,将进一步实现 Intel 硬件与 Windows 操作系统之间的集成。

最后,高通技术公司产品管理高级总监 Asaf Shen 说道:

我们很高兴与微软持续合作,以帮助提升大量设备和用例的安全性。我们相信,Pluton 之类的硬件级片上信任根,将是保护多用例、及其支撑设备的重要组成部分。

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页