微软推出了一种新的处理器，旨在将安全性直接内置到Windows设备的CPU中，从而消除了整个攻击媒介。Microsoft Pluton处理器与芯片巨头AMD，Intel和Qualcomm合作开发，提高了屏蔽加密密钥，监视固件和抵御物理硬件攻击的能力。

微软将这种新的安全技术称为“ Windows PC的未来”，它还将通过集中式平台简化交付机制，从而简化固件更新过程。

历史上，称为“可信平台模块”(TPM)的硬件组件负责维护设备安全性并验证系统的完整性。这种策略已经在Windows设备上使用了十多年了。

但是，网络分子已经开始通过针对负责在TPM和CPU之间传输数据的接口进行攻击来发现规避这些保护措施的方法，尤其是如果他们能够获得对设备的物理访问权限时。

考虑到这一令人担忧的趋势，Microsoft着手开发一种处理器，该处理器可从等式中完全删除易受攻击的接口，从而直接在CPU本身中建立安全性。

该公司解释说：“我们对Windows PC未来的愿景是将安全性置于CPU的核心，以实现更加集成的方法，即将硬件和软件紧密集成在一起，最终消除所有的攻击源。”

“这种革命性的安全处理器设计将使攻击者更难隐藏在操作系统下，并提高我们防范物理攻击，防止凭证和加密密钥被盗以及提供从软件错误中恢复的能力。 ”

众所周知，这种从芯片到云的安全性设计首先在Xbox One中试用过，并且已经部署在Microsoft的IoT安全产品Azure Sphere中。

从本质上讲，处理器的体系结构意味着加密密钥，凭据和用户身份与系统的其余部分是隔离的，可以模拟传统TPM的功能，但无需在传输过程中公开数据。

根据Microsoft的说法，无论是在计算机上安装了恶意软件还是在攻击者拥有设备的情况下，都无法从Pluton中提取任何敏感信息。

“凭借最初的Pluton设计的有效性，我们已经学到了很多有关如何使用硬件减轻一系列物理攻击的知识。现在，我们正在从中学到的知识来实现​​从芯片到云的安全性愿景，以为Windows PC的未来带来更多的安全性创新。”

“借助Pluton，我们的愿景是通过将这种内置的信任级别扩展到设备和任何地方的事物，为智能边缘和智能云提供更安全的基础。”

版权说明： 本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

标签：