Нов чип за сигурност ще замени TPM в продуктите на Intel, AMD и Qualcomm

от Александър Главчев

18 ноември 2020 11:34 342 прочитания

Microsoft си партнира с AMD, Intel и Qualcomm, за да разработи процесор, предназначен да защити компютрите, работещи под операционната система Windows. Новата технология, наречена Pluton, трябва да замени настоящия Trusted Platform Module (TPM).

За разлика от TPM чиповете, новото хардуерно решение на Microsoft се интегрира директно в централния процесор, вместо да седи отделно на дънната платка. Според компанията Pluton е проектиран да осигури по-силна хардуерна и софтуерна интеграция на компютри с Windows, като елиминира цели класове вектори на атаки.

Използването на Pluton трябва подобри възможностите за отблъскване на физически атаки, кражба на идентификационни данни и ключове за криптиране, както и възможностите за наблюдение на хардуера и софтуера и проверка на целостта на системата. Фърмуерът на микросхемата ще бъде актуализиран чрез облака, почти по подобен начин, както сега прави операционната система - чрез услугата Windows Update.

Технологиите за сигурност на Pluton вече са използвани защита на операционната система на конзолата Xbox One на Microsoft, която е създадена в партньорство с AMD.

Очаква се новият чип за сигурност да бъде интегриран в процесорите от следващо поколение от партньори на Microsoft - AMD, Intel и Qualcomm, които са най-големите производители на Windows процесори за персонални компютри. Не се уточнява дали Pluton ще се превърне в задължителен компонент на бъдещите централни процесори, както и кога устройства с такива чипове ще се появят на пазара.

Днес TPM служи за сигурно съхраняване на ключове и параметри за оценка, които потвърждават целостта на системата. Модулът се използва в Windows повече от 10 години и поддържа технологии като Windows Hello (биометрично удостоверяване) и Bitlocker (медийно криптиране). Комуникацията с централния процесор става чрез комуникционен канал, който сам по себе си би могъл да представлява уязвимост.

Очаква се в началото на машините с Pluton да се емулира наличие на TPM, което ще позволи по-плавен преход към новата технология. Според Microsoft нищо което е записано на чипа не може да бъде премахнато, дори ако нападателят получи пълен физически контрол над компютъра.

Според The Verge обаче появата на Pluton може да предизвика недоволство у противниците на техническите средства за защита на авторското право и сродните му права DRM (Digital Rights Management), които са широко използвани за ограничаване на копирането или модификацията на цифрово съдържание.

Също проблемен може да е и моментът, че новата система е обвързана с облака на Microsoft. Т.е. компанията може да разполага с изключителен достъп до един от най-важните компоненти на компютъра.