ไมโครซอฟท์เปิดตัวชิปความปลอดภัย Pluton ที่ดีไซน์เอง จะฝังในตัวซีพียูเลยเพื่อความปลอดภัยที่ดีกว่าเดิม แทนการใช้ชิป Trusted Platform Module (TPM) แยกจากซีพียูแบบของเดิม
ไมโครซอฟท์บอกว่า TPM ถูกใช้เก็บรักษาข้อมูลลับ (เช่น รหัสผ่าน คีย์ ลายนิ้วมือ) ในฮาร์ดแวร์มายาวนาน และตอนนี้เริ่มเจอการโจมตีแบบใหม่ๆ อย่างการดักข้อมูลระหว่างทางขณะส่งจากซีพียูไปกลับ TPM ทางแก้ในเชิงระบบคือย้าย TPM ไปอยู่ในตัวซีพียูเลย
ตอนนี้เรายังไม่เห็นรายละเอียดของ Pluton มากนักว่าภายในทำงานอย่างไร ไมโครซอฟท์บอกเพียงว่าพัฒนาขึ้นบนแนวคิดรักษาความปลอดภัยตั้งแต่ chip-to-cloud โดยใช้ประสบการณ์จากการออกแบบชิปความปลอดภัย Xbox One และ Azure Sphere ที่ออกแบบชิปเอง มาใช้กับ Pluton ซึ่งรูปแบบการใช้งานคือพีซีวินโดวส์
ในช่วงแรก Pluton จะทำงานเหมือน TPM แต่อยู่ในซีพียูแทน จึงใช้กับ API ของ TPM เดิมได้หมด แต่ในอนาคตไมโครซอฟท์จะพัฒนาการทำงานด้านอื่นๆ เพิ่มเข้ามาด้วย ตัวอย่างคือระบบการอัพเดตเฟิร์มแวร์ความปลอดภัย ที่ปัจจุบันมีวิธีการอัพเดตกระจัดกระจายขึ้นกับผู้ผลิต ในอนาคตไมโครซอฟท์จะปล่อยอัพเดตผ่าน Windows Update ให้หมด โดยใช้ Pluton เป็นตัวช่วยตรวจสอบอีกชั้น
ชิป Pluton ถูกฝังในซีพียู ซึงไมโครซอฟท์ก็ประกาศว่าร่วมมือกับผู้ผลิตซีพียูยักษ์ใหญ่ 3 รายคือ Intel, AMD, Qualcomm นำ Pluton ไปใส่ไว้ในซีพียูรุ่นใหม่ของทั้ง 3 บริษัทในอนาคตต่อไป (ยังไม่ระบุช่วงเวลา)
ตัวอย่างสถาปัตยกรรมของ AMD ที่ฝัง Pluton
ที่มา - Microsoft
Comments
ตัดหน้าคนอื่น
ไม่ทัน
ผมว่าเม้นท์นี้มาตั้งแต่ก่อนข่าวนี้จะขึ้นหน้าแรกอีก 5555
ต่อไปคอมพิวเตอร์ที่มีชิปนี้ฝังอยู่ ถ้าจะเปลี่ยน OS หรือ boot loader ที่ไมโครซอฟท์ไม่รับรองความปลอดภัยให้ ก็จะรันไม่ได้หรือเปล่า
คิดว่าก็คงทำเหมือนเดิม คือ ปิดได้ แล้วก็บอกว่าถ้าปิดแล้วเราไม่การันตีความปลอดภัยนะ แต่ก็ปล่อยให้ใช้ต่อไปครับ
แครกวินโดวส์จะยากขึ้นใช่ไหม
ทุกวันนี้ก็แทบจะให้ใช้ฟรีแล้ว ยังจะแครกอีกเหรอครับ
TPM แบบ Cross Platform Windows 10, Linux ยังยากอยู่
Opensource - Hackintosh - Graphic Design - Scriptkiddie - Xenlism Project
Linux มันก็ใช้ TPM ได้นะ
แต่ถ้าอ่านข้อมูล cross กันมันต้องไม่ได้อยู่แล้ว
ถ้าได้คือหมายถึงโดนแฮกได้
มันใช้ key จาก tpm ร่วมกันไม่ได้
ตอนนี้ Windows ใช้ bitlocker+tpm แต่ Arch Linux ใช้ Luks
Opensource - Hackintosh - Graphic Design - Scriptkiddie - Xenlism Project
ราคาจะอัพเพิ่มขึ้นไหม