Key Takeaways
- AMD Ryzen 6000 sind die ersten Prozessoren, die den von Microsoft entwickelten Pluton-Sicherheitschip enth alten.
- Im Gegensatz zum Trusted Platform Module wird Pluton nicht von der CPU getrennt, wodurch es praktisch unempfindlich gegen Angriffe ist.
-
Die ersten PCs mit Microsofts Pluton-Sicherheitschip werden im Mai 2022 bei Lenovo erhältlich sein.
Innovative Hacker entwickeln ständig neue Techniken und Malware, um vertrauliche Informationen wie Kontoanmeldeinformationen zu stehlen. Zum Glück sind Sicherheitsexperten genauso geschickt darin, neue Schutzmechanismen zu entwickeln.
Einer der neuesten Versuche, Hacker auszutricksen, ist in Form eines einzigartigen Sicherheitschips von Microsoft namens Pluton eingetroffen. Es ist in den AMD Ryzen 6000-Prozessoren enth alten, die die Laptops der Lenovo ThinkPad Z-Serie antreiben, die auf der CES 2022 vorgestellt wurden.
"Es wurde entwickelt, um vertrauliche Informationen wie Passwörter und biometrische Daten sicher auf Ihrem Computer zu speichern, sodass Transaktionen stattfinden können, ohne dass die Gefahr besteht, dass sie von einem Angreifer kompromittiert werden", erklärte Morey Haber, Chief Security Officer bei BeyondTrust Lifewire per E-Mail.
Home Safe
Microsoft hat Pluton in Zusammenarbeit mit Intel, AMD und Qualcomm entwickelt, nicht nur um innovative neue Hardware zu erh alten, die die Sicherheitsverantwortung mit der Software teilt, sondern um alle physischen Einbruchsversuche zu unterbinden.
Haber erklärte Pluton anhand einer interessanten Analogie, in der er den Sicherheitschip mit einem Tresor verglich, den Benutzer verwenden können, um sensible Dokumente und wertvolle Gegenstände aufzubewahren.
Es wurde entwickelt, um vertrauliche Informationen wie Passwörter und biometrische Daten sicher auf Ihrem Computer zu speichern…
Indem er uns über die Vorteile von Pluton unterrichtete, sagte Haber, dass der Chip entwickelt wurde, um viele moderne Hacking-Techniken inaktiv zu machen und dabei zu helfen, Informationen in unseren Computern vor Diebstahl zu schützen. Noch interessanter ist, dass der Chip allen Arten von Eindringlingen widerstehen kann, so dass er die ihm anvertrauten Informationen schützen kann, selbst wenn die böswilligen Angreifer den vollständigen physischen Besitz des PCs haben.
Microsoft hat ähnliche Schutzmaßnahmen verwendet, um die Xbox One vor Angriffen zu schützen, bei denen Besitzer sie aufhebeln und an der Hardware basteln, um ihre Sicherheitsvorkehrungen für böswillige Zwecke zu umgehen, wie z. B. das Ausführen nicht autorisierter Spiele.
Digitaler Wassergraben
Microsoft hat Pluton mit den gleichen Designprinzipien entwickelt, um Computer vor böswilligen physischen Hacks zu schützen, die darauf abzielen, kryptografische Schlüssel zu stehlen oder Malware zu installieren, um solche rechtswidrigen Aktivitäten zu erleichtern.
"Der Microsoft Pluton ist ein Sicherheitsprozessor, der in Xbox und Azure Sphere entwickelt wurde und entwickelt wurde, um vertrauliche Daten wie Verschlüsselungsschlüssel sicher in der Pluton-Hardware zu speichern, die in den Chip der CPU eines Geräts integriert ist und daher ist Der Zugriff ist für Angreifer schwieriger, selbst wenn sie physisch im Besitz eines Geräts sind. Dieses Design trägt dazu bei, dass aufkommende Angriffstechniken nicht auf Schlüsselmaterial zugreifen können", schrieb David Weston, Director of Enterprise and OS Security bei Microsoft, im Windows Experience Blog.
Nasser Fattah, Vorsitzender des nordamerikanischen Lenkungsausschusses bei Shared Assessments, teilte Lifewire in einer E-Mail mit, dass der Pluton-Sicherheitschip in der realen Welt vertrauliche Benutzer- und Systeminformationen sicher speichern wird, die Benutzer nicht verlieren können.
"Zum Beispiel sicheres Speichern unserer biometrischen Windows Hello-Daten, wie Fingerabdruckabgleich und Gesichtserkennung, sowie vertraulicher Systeminformationen, wie unseres Windows-Bitlocker-Verschlüsselungsschlüssels, der die Vertraulichkeit der auf unserem lokalen Laufwerk gespeicherten Informationen schützt den Fall von physischem Diebstahl", sagte Fattah.
Secure By Design
Pluton ist nicht das erste Mal, dass Anbieter Hardware zur Sicherung von Computern in Anspruch nehmen, eine Aufgabe, die oft Software anvertraut wird.
Die beliebteste Inkarnation eines Hardwaresicherheits-Siliziums ist das Trusted Platform Module (TPM), das vertrauliche Informationen in einem dedizierten Chip speichert, der von der CPU getrennt ist.
Während TPM immer noch ziemlich sicher ist, haben Sicherheitsforscher Mechanismen demonstriert, um die Verbindung zwischen dem TPM-Chip und der CPU zu unterbrechen, wenn sie physisch einen Computer besitzen. Ein solcher Angriff, der im Juli 2021 demonstriert wurde, dauerte weniger als 30 Minuten, um den BitLocker-Schlüssel von einem Lenovo-Laptop zu extrahieren, der zusätzlich zu TPM auch Festplattenverschlüsselung, passwortgeschützte BIOS-Einstellungen und UEFI SecureBoot verwendete.
Fattah erklärte, dass Pluton entwickelt wurde, um einen solchen Angriffsmechanismus zu beheben, da es direkt in die CPU integriert ist und die Geheimnisse in einem ummauerten Garten speichert, der vollständig von anderen Systemkomponenten isoliert ist.
Pluton wird als „Schritt der nächsten Generation“gelobt, der es dem Endbenutzer ermöglicht, vertrauliche Informationen selbst zu sichern. Weston stellt fest, dass der AMD Ryzen 6000 nur der Anfang ist.
"Suchen Sie in Zukunft nach Updates von Microsoft und unseren Partnern rund um die erweiterte Hardwareverfügbarkeit von Pluton", neckte Weston.
