Njia Muhimu za Kuchukua
- AMD Ryzen 6000 ndio vichakataji vya kwanza kujumuisha chipu ya usalama ya Pluton iliyoundwa na Microsoft.
- Tofauti na Moduli ya Mfumo Unaoaminika, Pluton haijawekwa tofauti na CPU, hivyo kuifanya iwe vigumu kushambuliwa.
-
Kompyuta za kwanza kujumuisha chipu ya usalama ya Microsoft ya Pluton zitapatikana kutoka Lenovo Mei 2022.
Wadukuzi wabunifu kila wakati wanabuni mbinu mpya na programu hasidi ili kuiba taarifa nyeti kama vile vitambulisho vya akaunti. Asante, watetezi wa usalama ni mahiri katika kubuni mbinu mpya za ulinzi.
Jaribio la hivi punde zaidi la kuwahadaa wadukuzi limewasili katika mfumo wa chipu ya usalama ya aina yake ya kwanza kutoka kwa Microsoft, iitwayo Pluton. Imejumuishwa katika vichakataji vya AMD Ryzen 6000, vinavyotumia kompyuta za kisasa za Lenovo ThinkPad Z zilizozinduliwa katika CES 2022.
"Imeundwa kuhifadhi taarifa nyeti kwa usalama katika kompyuta yako, kama vile nenosiri na bayometriki, kwa hivyo miamala inaweza kutokea bila tishio la kuathiriwa na mwigizaji tishio," Morey Haber, afisa mkuu wa usalama katika BeyondTrust, alielezea Lifewire kupitia barua pepe.
Nyumbani Salama
Microsoft ilitengeneza Pluton kwa ushirikiano na Intel, AMD, na Qualcomm, si tu kupata maunzi mapya ya kibunifu ili kushiriki uwajibikaji wa usalama na programu bali kufanya hivyo kwa namna ya kubatilisha majaribio yoyote ya kuingia ndani.
Haber alifafanua Pluton kwa kutumia mlinganisho wa kuvutia, akilinganisha chipu ya usalama na salama ya nyumbani ambayo watumiaji wanaweza kutumia kuhifadhi hati nyeti na mali za thamani.
Imeundwa kuhifadhi taarifa nyeti kwa usalama katika kompyuta yako, kama vile manenosiri na bayometriki…
Akitufunza kuhusu faida za Pluton, Haber alisema chip hiyo imeundwa kutengeneza mbinu nyingi za kisasa za udukuzi wa udukuzi na kusaidia kulinda taarifa katika kompyuta zetu kutokana na wizi. Cha kufurahisha zaidi ni kwamba chip inaweza kustahimili kila aina ya uvamizi, hivi kwamba inaweza kulinda taarifa iliyokabidhiwa hata kama wavamizi hasidi wanayo kompyuta kikamilifu.
Microsoft imetumia ulinzi sawa na kulinda Xbox One dhidi ya mashambulizi, ambapo wamiliki wangeifungua na kucheza na maunzi ili kukwepa ulinzi wake wa usalama kwa madhumuni mabaya, kama vile kuendesha michezo ambayo haijaidhinishwa.
Moat Digital
Microsoft imeunda Pluton kwa kutumia kanuni sawa za muundo ili kulinda kompyuta dhidi ya udukuzi mbaya wa kimwili ulioundwa ili kuiba funguo za siri au kusakinisha programu hasidi ili kuwezesha shughuli hiyo haramu.
"Microsoft Pluton ni kichakataji cha usalama, kilichoanzishwa katika Xbox na Azure Sphere, iliyoundwa kuhifadhi data nyeti, kama vile funguo za usimbaji, kwa usalama ndani ya maunzi ya Pluton, ambayo yameunganishwa katika muundo wa CPU ya kifaa na hivyo basi vigumu zaidi kwa washambulizi kufikia, hata kama wana kifaa kimwili. Muundo huu husaidia kuhakikisha kuwa mbinu zinazoibuka za mashambulizi haziwezi kufikia nyenzo muhimu," David Weston, Mkurugenzi wa Enterprise na OS Security katika Microsoft, aliandika katika Blogu ya Uzoefu ya Windows.
Nasser Fattah, Mwenyekiti wa Kamati ya Uongozi ya Amerika Kaskazini katika Tathmini Zilizoshirikiwa, aliiambia Lifewire katika barua pepe kwamba katika ulimwengu wa kweli, chipu ya usalama ya Pluton itahifadhi kwa usalama watumiaji na taarifa nyeti za mfumo ambazo watumiaji hawatamudu kuzipoteza.
"Kwa mfano, kuhifadhi kwa usalama bayometriki zetu za Windows Hello, kama vile ulinganishaji wa alama za vidole na utambuzi wa uso, pamoja na maelezo nyeti ya mfumo, kama vile ufunguo wetu wa usimbaji wa Windows Bitlocker ambao hulinda usiri wa maelezo yaliyohifadhiwa kwenye hifadhi yetu ya ndani katika tukio la wizi wa kimwili," alisema Fattah.
Linda kwa Usanifu
Pluton si mara ya kwanza kwa wachuuzi kutoa wito kwa maunzi ili kulinda kompyuta, kazi ambayo mara nyingi hukabidhiwa programu.
Mwilisho maarufu zaidi wa silicon ya usalama wa maunzi ni Moduli ya Mfumo Unaoaminika (TPM) ambayo huhifadhi taarifa nyeti katika chipu maalum iliyotengwa na CPU.
Wakati TPM ingali salama sana, watafiti wa usalama wameonyesha mbinu za kuingia katika muunganisho kati ya chipu ya TPM na CPU wakati wanamiliki kompyuta. Shambulio moja kama hilo, lililoonyeshwa Julai 2021, lilichukua chini ya dakika 30 kutoa ufunguo wa BitLocker kutoka kwa kompyuta ya mkononi ya Lenovo, ambayo pamoja na TPM, pia ilitumia usimbaji fiche wa diski nzima, mipangilio ya BIOS iliyolindwa na nenosiri na UEFI SecureBoot.
Fattah alieleza kuwa Pluton imeundwa kurekebisha utaratibu kama huo wa mashambulizi kwa kuwa imeunganishwa moja kwa moja kwenye CPU, kuhifadhi siri katika bustani iliyozungukwa na ukuta ambayo imetengwa kabisa na vipengele vingine vya mfumo.
Kuisifu Pluton kama "hatua ya kizazi kijacho" katika kuruhusu mtumiaji wa mwisho kupata taarifa nyeti mwenyewe, Weston anabainisha kuwa AMD Ryzen 6000 ndio mwanzo tu.
"Tafuta masasisho kutoka kwa Microsoft na washirika wetu katika siku zijazo kuhusu upatikanaji mkubwa wa maunzi wa Pluton," Weston alitania.
