Wat is de Pluton-beveiligingsprocessor van Microsoft?

0
173
Microsoft

De eerste computers die de Pluton-beveiligingsprocessor van Microsoft bevatten, komen in 2022 aan dankzij AMD's Ryzen 6000-laptop-CPU's. Als je nog nooit van de technologie hebt gehoord, belooft Pluton verbeterde hardwarebeveiliging door gevoelige gegevens zoals coderingssleutels binnen het CPU-pakket af te schermen.

Het nieuwe beveiligingsplatform is een uitbreiding van het werk dat begon met Xbox consoles in 2013, evenals Azure Sphere voor verbonden apparaten. Microsoft kondigde eind 2020 Pluton voor pc's aan, maar het duurde tot de oogst van 2022 processors om Pluton naar echte apparaten te brengen.

GERELATEERDWat doet de T2 “Security Chip” van Apple in uw Mac?

Naast AMD heeft Qualcomm ook ondersteuning voor Pluton aangekondigd met zijn Snapdragon 8cx Gen 3 SoC. Intel is ook aangesloten bij de Pluton-inspanning. AMD en zijn computerproductiepartners zijn echter de eersten die uit de poort komen met echte pc's die Pluton-compatibele processors rocken.

Microsoft is niet het enige bedrijf dat gespecialiseerde beveiliging in de CPU integreert. Apple ging eind 2020 ook in op de trend door de T2-beveiligingschip van het bedrijf in zijn op ARM gebaseerde M1-processors in te bouwen.

Waarom Pluton?

Microsoft

Pluton bouwt voort op ideeën van de Trusted Platform Module (TPM)-chip, de beveiligingsmaatregel die sommige mensen er bijna van weerhield hun Windows 10-pc's naar Windows 11 te upgraden. De TPM verbetert de beveiliging door te voorkomen dat aanvallers knoeien met low-level firmware die zou kunnen leiden tot een aanval op gegevens die op de pc zijn opgeslagen. Het maakt ook beveiligingsfuncties mogelijk zoals BitLocker-schijfversleuteling en betere beveiliging voor uw biometrische gegevens die worden gebruikt met Windows Hello.

Advertentie

De TPM was een goed begin voor de beveiliging en volgens Microsoft dwong het aanvallers om creatiever te worden. Slechteriken gingen op zoek naar zwakke punten in het TPM-systeem en richtten zich op één specifieke zwakke plek: de communicatielijnen tussen de TPM-hardwarechip (meestal te vinden op het moederbord) en de CPU.

Pluton lost deze zwakte op door de behoefte aan “buiten” communicatie tussen een TPM en de CPU. In plaats daarvan is Pluton en zijn TPM-achtige functionaliteit nog een onderdeel dat op de matrijs van de processor zelf is gebouwd. Microsoft zegt dat dit het moeilijker maakt om gevoelige informatie te extraheren, zelfs als de aanvallers fysiek in het bezit zijn van een apparaat.

GERELATEERDWat is een API en hoe gebruiken ontwikkelaars ze?

Vanuit het CPU-pakket kan Pluton een TPM emuleren met behulp van de bestaande specificaties en Application Programming Interfaces (API's) van Microsoft. Dit is een meer naadloze manier om Pluton te integreren, aangezien veel van de haken die het nodig heeft om te werken al bestaan.

Het vervangen van de TPM is echter slechts één manier waarop de Pluton-processor kan worden gebruikt. Microsoft zegt dat het ook kan worden gebruikt als beveiligingsprocessor voor systeemveerkracht in scenario's waarvoor geen TPM nodig is. Als alternatief kunnen fabrikanten ervoor kiezen computers te verzenden met Pluton uitgeschakeld. Deze laatste optie is geen verrassing gezien de flexibiliteit van het Windows-ecosysteem, en het is iets om op te letten als je specifiek op zoek bent naar een Pluton-compatibele computer.

Wat doet Pluton precies?

Met Pluton ingebouwd in uw processor kan het systeem gevoelige gegevens zoals coderingssleutels, inloggegevens en gebruikersidentiteiten beter bewaken. Het maakt het mogelijk om belangrijke informatie te isoleren van de rest van het systeem met functies zoals Secure Hardware Cryptography Key (SHACK)-technologie. Het idee van SHACK is dat beveiligde sleutels nooit worden blootgesteld buiten de beschermde hardware, en dat omvat Pluton's eigen firmware'low-level software die een component nodig heeft om te functioneren.

Microsoft zegt ook dat de firmware van Pluton zal worden bijgewerkt via Windows Update, net als veel andere componenten op uw pc. Dit betekent dat nieuwe functies die gebruikmaken van Pluton, kunnen worden uitgerold naar oudere apparaten en dat eventuele opkomende bedreigingen kunnen worden beperkt via regelmatige beveiligingsupdates. Deze integratie met het Windows Update-systeem maakt Pluton onderdeel van wat Microsoft een 'chip-to-cloud' noemt. beveiligingsoplossing.

Waar zal Pluton als eerste verschijnen?

AMD

Terwijl Qualcomm de eerste was die een chip aankondigde met ondersteuning voor Pluton, zullen de nieuwe laptopprocessors van AMD de vroegste voorbeelden zijn die in de winkelrekken zullen verschijnen. AMD zegt te verwachten dat er in 2022 meer dan 200 laptops zullen verschijnen met Ryzen 6000-processors van grote computerfabrikanten, waaronder Asus, Dell en HP. Andere computerfabrikanten, zoals Lenovo, introduceerden tijdens CES 2022 ook laptops met Ryzen 6000-processors, zoals de 16-inch Lenovo Legion 5.

Advertentie

Wat desktops betreft, zegt Microsoft dat Pluton daar zal komen. "Pluton CPU's zullen in de nabije toekomst beschikbaar zijn voor desktops, 2-in-1's en andere Windows 11 personal computing-vormfactoren" een woordvoerder van het bedrijf vertelde ons.

AMD is van plan om Ryzen 7000 CPU's in de tweede helft van 2022 te introduceren, maar het bedrijf weigerde commentaar te geven op toekomstige plannen toen hem werd gevraagd of deze desktopprocessors Pluton zouden hebben.

Een veiligere computerervaring

Pluton van Microsoft is niet de meest opwindende toevoeging aan Windows-pc's, maar het belooft wel verbeterde beveiliging, en het platform zou het voor hackers moeilijker moeten maken om gevoelige gegevens van uw pc te extraheren. Reken er niet op dat het waterdicht is, maar het is weer een stap naar meer veiligheid. Zolang deze maatregelen ons er niet van weerhouden software te gebruiken die we echt willen gebruiken, is Pluton een welkome ontwikkeling.

GERELATEERD: Basiscomputerbeveiliging: Hoe u uzelf kunt beschermen tegen virussen, hackers en dieven

LEES VOLGENDE

  • › 6 tips om Microsoft Excel-diagrammen te maken die opvallen
  • › How-To Geek's Best of CES 2022 Award-winnaars: waar we enthousiast over zijn
  • › Herinnering aan VRML: The Metaverse of 1995
  • › Niets nuttigs komt van hersenloos scrollen
  • › Werken Blue Light-brillen? Alles wat u moet weten
  • › Wat doet “NBD” Gemiddeld, en hoe gebruik ik het?