Əsas Çıxarışlar
- AMD Ryzen 6000 Microsoft tərəfindən hazırlanmış Pluton təhlükəsizlik çipini özündə birləşdirən ilk prosessorlardır.
- Etibarlı Platforma Modulundan fərqli olaraq, Pluton CPU-dan ayrı saxlanılmır, bu da onu faktiki olaraq hücumlara qarşı davamlı edir.
-
Microsoft-un Pluton təhlükəsizlik çipini özündə birləşdirən ilk kompüterlər 2022-ci ilin mayında Lenovo-dan əldə ediləcək.
Yenilikçi hakerlər hesab etimadnamələri kimi həssas məlumatları oğurlamaq üçün həmişə yeni texnikalar və zərərli proqramlar hazırlayırlar. Şükürlər olsun ki, təhlükəsizlik müdafiəçiləri yeni müdafiə mexanizmləri hazırlamaqda eyni dərəcədə mahirdirlər.
Hakerləri kənarlaşdırmaq üçün ən son cəhdlərdən biri Microsoft-dan Pluton adlı ilk növ təhlükəsizlik çipi şəklində gəlib. O, CES 2022-də nümayiş etdirilən Lenovo ThinkPad Z seriyalı noutbukları gücləndirən AMD Ryzen 6000 prosessorlarına daxildir.
"O, parollar və biometrik məlumatlar kimi məxfi məlumatları kompüterinizdə təhlükəsiz saxlamaq üçün nəzərdə tutulub, beləliklə əməliyyatlar bir təhdid aktyoru tərəfindən təhlükə altına düşmək təhlükəsi olmadan baş verə bilər," BeyondTrust-un baş təhlükəsizlik zabiti Morey Haber izah etdi. E-poçt üzərindən Lifewire.
Evdə təhlükəsiz
Microsoft Intel, AMD və Qualcomm ilə əməkdaşlıq edərək Pluton-u yalnız proqram təminatı ilə təhlükəsizlik məsuliyyətini bölüşmək üçün innovativ yeni aparat əldə etmək üçün deyil, həm də hər hansı fiziki sındırma cəhdlərini dayandırmaq üçün hazırlayıb.
Haber Plutonu maraqlı bir bənzətmə ilə izah edərək, təhlükəsizlik çipini istifadəçilərin həssas sənədləri və qiymətli əşyaları saxlamaq üçün istifadə edə biləcəyi ev təhlükəsizi ilə müqayisə etdi.
Bu, parollar və biometrik məlumatlar kimi həssas məlumatları kompüterinizdə təhlükəsiz saxlamaq üçün nəzərdə tutulub…
Plutonun faydaları haqqında bizə dərs deyən Haber, çipin inert sındırılması üçün bir çox müasir texnika yaratmaq və kompüterlərimizdəki məlumatı oğurluqdan qorumaq üçün nəzərdə tutulduğunu söylədi. Daha maraqlısı odur ki, çip hər cür müdaxilələrə o qədər müqavimət göstərə bilər ki, hətta zərərli hücumçular kompüterə tam fiziki sahib olsalar belə, ona həvalə edilmiş məlumatı qoruya bilirlər.
Microsoft Xbox One-ı hücumlara qarşı qorumaq üçün oxşar qorunmalardan istifadə edib, bu zaman sahiblər icazəsiz oyunları idarə etmək kimi zərərli məqsədlər üçün onun təhlükəsizlik qorumalarından yan keçmək üçün onları açıb aparatla məşğul olurlar.
Digital Moat
Microsoft, kompüterləri kriptoqrafik açarları oğurlamaq və ya bu cür qeyri-qanuni fəaliyyəti asanlaşdırmaq üçün zərərli proqram quraşdırmaq üçün nəzərdə tutulmuş zərərli fiziki hücumlardan qorumaq üçün eyni dizayn prinsipləri ilə Pluton hazırlayıb.
"Microsoft Pluton Xbox və Azure Sphere-də qabaqcıl olan təhlükəsizlik prosessorudur, şifrələmə açarları kimi həssas məlumatları Pluton aparatında təhlükəsiz şəkildə saxlamaq üçün nəzərdə tutulmuşdur, bu cihaz CPU-nun korpusuna inteqrasiya olunur və buna görə də Təcavüzkarların cihaza fiziki sahibliyi olsa belə, onlara daxil olmaq daha çətinləşir. Bu dizayn inkişaf etməkdə olan hücum üsullarının əsas materiallara daxil ola bilməməsini təmin etməyə kömək edir "deyə Microsoft-un Müəssisə və ƏS Təhlükəsizliyi üzrə Direktoru Devid Veston Windows Təcrübə Blogu-da yazıb.
Paylaşılan Qiymətləndirmələrdə Şimali Amerika Rəhbər Komitəsinin sədri Nasser Fəttah Lifewire-a e-poçtla bildirib ki, real dünyada Pluton təhlükəsizlik çipi istifadəçi və sistem həssas məlumatları istifadəçilərin itirmək öhdəsindən gələ bilməyəcəkləri təhlükəsiz şəkildə saxlayacaq.
"Məsələn, barmaq izinin uyğunlaşdırılması və sifətin tanınması kimi Windows Hello biometrik məlumatları, həmçinin yerli diskimizdə saxlanılan məlumatların məxfiliyini qoruyan Windows Bitlocker şifrələmə açarımız kimi həssas sistem məlumatlarını təhlükəsiz şəkildə saxlamaq. Fiziki oğurluq hadisəsi "dedi Fəttah.
Təhlükəsiz Dizayn
Pluton satıcıların kompüterlərin təhlükəsizliyini təmin etmək üçün ilk dəfə deyil ki, bu, çox vaxt proqram təminatına həvalə olunur.
Aparat təhlükəsizliyi silikonunun ən məşhur təcəssümü həssas məlumatları CPU-dan ayrı saxlanılan xüsusi çipdə saxlayan Etibarlı Platforma Moduludur (TPM).
TPM hələ də kifayət qədər təhlükəsiz olsa da, təhlükəsizlik tədqiqatçıları fiziki olaraq kompüterə sahib olduqları zaman TPM çipi ilə CPU arasında əlaqəni pozmaq üçün mexanizmlər nümayiş etdiriblər. 2021-ci ilin iyulunda nümayiş etdirilən belə hücumlardan biri BitLocker açarını Lenovo noutbukundan çıxarmaq üçün 30 dəqiqədən az vaxt çəkdi. Bu açar TPM-dən əlavə tam disk şifrələməsi, parolla qorunan BIOS parametrləri və UEFI SecureBoot-dan da istifadə etdi.
Fəttah izah etdi ki, Pluton bu cür hücum mexanizmini düzəltmək üçün nəzərdə tutulub, çünki o, birbaşa CPU-ya inteqrasiya olunub və sirləri digər sistem komponentlərindən tamamilə təcrid olunmuş divarlı bağda saxlayır.
Plutonu son istifadəçiyə həssas məlumatların təhlükəsizliyini təmin etmək üçün "növbəti nəsil addım" kimi qiymətləndirən Weston qeyd edir ki, AMD Ryzen 6000 yalnız başlanğıcdır.
"Gələcəkdə Microsoft və partnyorlarımızdan Pluton-un genişləndirilmiş aparat əlçatanlığı ilə bağlı yeniləmələri axtarın," Weston sataşdı.
