Was ist der Pluton-Sicherheitsprozessor von Microsoft?

0
216
Microsoft

Die ersten Computer mit Microsofts Pluton-Sicherheitsprozessor kommen 2022 dank AMDs Ryzen 6000-Laptop-CPUs auf den Markt. Falls Sie noch nichts von dieser Technologie gehört haben: Pluton verspricht verbesserte Hardwaresicherheit, indem sensible Daten wie Verschlüsselungscodes innerhalb des CPU-Pakets abgeschirmt werden.

Die neue Sicherheitsplattform ist eine Erweiterung der Arbeit, die mit Xbox begann Konsolen im Jahr 2013 sowie Azure Sphere für verbundene Geräte. Microsoft kündigte Pluton für PCs Ende 2020 an, aber es dauerte bis zur Ernte 2022 von Prozessoren, um Pluton auf tatsächliche Geräte zu bringen.

VERWANDTEWas macht Apples T2 “Sicherheitschip” in Ihrem Mac?

Neben AMD hat auch Qualcomm die Unterstützung für Pluton mit seinem Snapdragon 8cx Gen 3 SoC angekündigt. Intel ist auch bei den Pluton-Bemühungen angemeldet. AMD und seine Partner in der Computerherstellung sind jedoch die ersten, die tatsächlich PCs mit Pluton-fähigen Prozessoren rocken.

Microsoft ist nicht das einzige Unternehmen, das spezialisierte Sicherheit in die CPU integriert. Apple griff den Trend Ende 2020 auch auf, indem es den T2-Sicherheitschip des Unternehmens in seine ARM-basierten M1-Prozessoren einbaute.

Warum Pluton?

Microsoft

Pluton baut auf Ideen des Trusted Platform Module (TPM)-Chips auf – der Sicherheitsmaßnahme, die einige Leute fast daran gehindert hätte, ihre Windows 10-PCs auf Windows 11 zu aktualisieren zu einem Angriff auf auf dem PC gespeicherte Daten führen. Es ermöglicht auch Sicherheitsfunktionen wie die BitLocker-Festplattenverschlüsselung und eine bessere Sicherheit für Ihre biometrischen Daten, die mit Windows Hello verwendet werden.

Werbung

Das TPM war ein guter Anfang für die Sicherheit und laut Microsoft hat es es erzwungen Angreifer, um kreativer zu werden. Bösewichte begannen nach Schwachstellen im TPM-System zu suchen und konzentrierten sich auf einen bestimmten Schwachpunkt: die Kommunikationsleitungen zwischen dem TPM-Hardwarechip (der normalerweise auf dem Motherboard zu finden ist) und der CPU.

Pluton löst diese Schwäche, indem es die Notwendigkeit für „draußen“ beseitigt; Kommunikation zwischen einem TPM und der CPU. Stattdessen ist Pluton und seine TPM-ähnliche Funktionalität eine weitere Komponente, die auf dem Die des Prozessors selbst aufgebaut ist. Laut Microsoft ist es dadurch schwieriger, vertrauliche Informationen zu extrahieren, selbst wenn die Angreifer physisch im Besitz eines Geräts sind.

VERWANDTEWas ist eine API und wie verwenden Entwickler sie?

Aus dem CPU-Paket heraus kann Pluton ein TPM emulieren, indem es die bestehenden Spezifikationen und Anwendungsprogrammierschnittstellen (APIs) von Microsoft verwendet. Dies ist ein nahtloserer Weg, um Pluton zu integrieren, da viele der Hooks, die es braucht, um zu funktionieren, bereits existieren.

Das Ersetzen des TPM ist jedoch nur eine Möglichkeit, den Pluton-Prozessor zu verwenden. Microsoft sagt, dass es auch als Sicherheitsprozessor für die Ausfallsicherheit des Systems in Szenarien verwendet werden kann, die kein TPM erfordern. Alternativ können Hersteller Computer mit ausgeschaltetem Pluton versenden. Diese letztere Option ist angesichts der Flexibilität des Windows-Ökosystems keine Überraschung, und Sie sollten sich dessen bewusst sein, wenn Sie speziell nach einem Pluton-fähigen Computer suchen.

Was genau macht Pluton?

Wenn Pluton in Ihren Prozessor integriert ist, kann das System vertrauliche Daten wie Verschlüsselungsschlüssel, Anmeldeinformationen und Benutzeridentitäten besser schützen. Mit Funktionen wie der SHACK-Technologie (Secure Hardware Cryptography Key) können wichtige Informationen vom Rest des Systems isoliert werden. Die Idee von SHACK ist, dass sichere Schlüssel niemals außerhalb der geschützten Hardware offengelegt werden, und dazu gehört auch die Pluton-eigene Firmware – Low-Level-Software, die eine Komponente benötigt, um zu funktionieren.

Microsoft sagt auch, dass die Pluton-Firmware wie viele andere Komponenten auf Ihrem PC über Windows Update aktualisiert wird. Das bedeutet, dass neue Funktionen, die Pluton nutzen, auf älteren Geräten eingeführt werden können und alle aufkommenden Bedrohungen durch regelmäßige Sicherheitsupdates gemindert werden können. Diese Integration mit dem Windows Update-System macht Pluton zu einem Teil dessen, was Microsoft als „Chip-to-Cloud“ bezeichnet; Sicherheitslösung.

Wo wird Pluton zuerst erscheinen?

AMD

Während Qualcomm als erster einen Chip mit Unterstützung für Pluton ankündigte, werden die neuen Laptop-Prozessoren von AMD die frühesten Beispiele sein, die in die Verkaufsregale kommen. AMD erwartet, dass im Jahr 2022 mehr als 200 Laptops mit Ryzen 6000-Prozessoren von großen Computerherstellern wie Asus, Dell und HP auf den Markt kommen werden. Andere Computerhersteller wie Lenovo haben während der CES 2022 ebenfalls Laptops mit Ryzen 6000-Prozessoren vorgestellt, wie das 16-Zoll-Lenovo Legion 5.

Werbung

Was Desktops betrifft, sagt Microsoft, dass Pluton dort ankommen wird. “Pluton-CPUs werden in naher Zukunft für Desktops, 2-in-1-Computer und andere Windows 11-PC-Formfaktoren verfügbar sein,” sagte uns ein Unternehmenssprecher.

AMD plant die Einführung von Ryzen 7000-CPUs in der zweiten Hälfte des Jahres 2022, aber das Unternehmen lehnte es ab, sich zu zukünftigen Plänen zu äußern, als es gefragt wurde, ob diese Desktop-Prozessoren Pluton haben würden.

Ein sichereres Computererlebnis

Pluton von Microsoft ist nicht die aufregendste Ergänzung für Windows-PCs, verspricht aber verbesserte Sicherheit, und die Plattform sollte es Hackern erschweren, sensible Daten von Ihrem PC zu extrahieren. Verlassen Sie sich nicht darauf, dass es narrensicher ist, aber es ist ein weiterer Schritt zu mehr Sicherheit. Solange uns diese Maßnahmen nicht daran hindern, Software auszuführen, die wir tatsächlich verwenden möchten, ist Pluton eine willkommene Entwicklung.

VERBINDUNG: Grundlegende Computersicherheit: So schützen Sie sich vor Viren, Hackern und Dieben

WEITER LESEN

  • › How-To Geeks Best of CES 2022 Award Gewinner: Worüber wir uns freuen
  • › Erinnerung an VRML: Das Metaverse von 1995
  • › 6 Tipps zum Erstellen von Microsoft Excel-Diagrammen, die sich von anderen abheben
  • › Funktionieren Blaulichtbrillen? Alles, was Sie wissen müssen
  • › Nichts Gutes bringt gedankenloses Scrollen
  • › Was bedeutet “NBD” Gemein und wie verwende ich es?