মাইক্রোসফ্ট ফার্মওয়্যারের মাধ্যমে আক্রমণের বিরুদ্ধে হার্ডওয়্যার সুরক্ষা সহ একটি পিসি চালু করেছে

ইন্টেল, কোয়ালকম এবং এএমডির সহযোগিতায় মাইক্রোসফট উপস্থাপন ফার্মওয়্যারের মাধ্যমে আক্রমণের বিরুদ্ধে হার্ডওয়্যার সুরক্ষা সহ মোবাইল সিস্টেম। তথাকথিত "হোয়াইট হ্যাট হ্যাকার" - সরকারী সংস্থার অধীনস্থ হ্যাকিং বিশেষজ্ঞদের গোষ্ঠীগুলির দ্বারা ব্যবহারকারীদের উপর ক্রমবর্ধমান আক্রমণের কারণে সংস্থাটিকে এই জাতীয় কম্পিউটিং প্ল্যাটফর্ম তৈরি করতে বাধ্য করা হয়েছিল। বিশেষ করে, ESET নিরাপত্তা বিশেষজ্ঞরা রাশিয়ান হ্যাকার APT28 (ফ্যান্সি বিয়ার) এর একটি গ্রুপকে এই ধরনের কর্মের জন্য দায়ী করে। BIOS থেকে ফার্মওয়্যার লোড করার সময় APT28 গ্রুপটি এমন সফ্টওয়্যার পরীক্ষা করেছে যা দূষিত কোড চালায়।

একসাথে, মাইক্রোসফ্ট সাইবারসিকিউরিটি বিশেষজ্ঞ এবং প্রসেসর বিকাশকারীরা বিশ্বাসের একটি হার্ডওয়্যার রুট আকারে একটি সিলিকন সমাধান উপস্থাপন করেছে। সংস্থাটি এই জাতীয় পিসিকে সিকিউরড-কোর পিসি (সিকিউরড কোর সহ পিসি) বলে। বর্তমানে, সুরক্ষিত-কোর পিসিগুলিতে ডেল, লেনোভো এবং প্যানাসনিক এবং মাইক্রোসফ্ট সারফেস প্রো এক্স ট্যাবলেটের বেশ কয়েকটি ল্যাপটপ অন্তর্ভুক্ত রয়েছে৷ এইগুলি এবং একটি সুরক্ষিত কোর সহ ভবিষ্যত পিসিগুলি ব্যবহারকারীদের সম্পূর্ণ আস্থা প্রদান করবে যে সমস্ত গণনা বিশ্বস্ত হবে এবং এর ফলে হবে না তথ্য আপস।

এখন অবধি, রাগড পিসিগুলির সমস্যা ছিল যে ফার্মওয়্যার মাইক্রোকোডটি মাদারবোর্ড এবং সিস্টেম OEMs দ্বারা তৈরি করা হয়েছিল। প্রকৃতপক্ষে, এটি মাইক্রোসফ্টের সরবরাহ চেইনের সবচেয়ে দুর্বল লিঙ্ক ছিল। Xbox গেমিং কনসোল, উদাহরণস্বরূপ, বছরের পর বছর ধরে একটি সুরক্ষিত-কোর প্ল্যাটফর্ম হিসাবে কাজ করছে, যেহেতু প্ল্যাটফর্মের নিরাপত্তা সব স্তরে - হার্ডওয়্যার থেকে সফ্টওয়্যার পর্যন্ত - মাইক্রোসফ্ট নিজেই পর্যবেক্ষণ করে। এটি এখন পর্যন্ত একটি পিসি দিয়ে সম্ভব ছিল না।

পাওয়ার অফ অ্যাটর্নির প্রাথমিক যাচাইয়ের সময় মাইক্রোসফ্ট অ্যাকাউন্টিং তালিকা থেকে ফার্মওয়্যারটি সরানোর একটি সহজ সিদ্ধান্ত নিয়েছে। আরও স্পষ্টভাবে, তারা যাচাইকরণ প্রক্রিয়াটি প্রসেসর এবং একটি বিশেষ চিপের কাছে আউটসোর্স করে। এটি একটি হার্ডওয়্যার কী ব্যবহার করে বলে মনে হচ্ছে যা উত্পাদনের সময় প্রসেসরে লেখা হয়। যখন ফার্মওয়্যারটি পিসিতে লোড করা হয়, তখন প্রসেসর নিরাপত্তার জন্য এবং এটি বিশ্বাসযোগ্য কিনা তা পরীক্ষা করে। যদি প্রসেসর ফার্মওয়্যারটিকে লোড হতে বাধা না দেয় (এটি এটিকে বিশ্বস্ত হিসাবে গ্রহণ করে), পিসির উপর নিয়ন্ত্রণ অপারেটিং সিস্টেমে স্থানান্তরিত হয়। সিস্টেমটি প্ল্যাটফর্মটিকে বিশ্বস্ত বিবেচনা করতে শুরু করে এবং শুধুমাত্র তখনই, উইন্ডোজ হ্যালো প্রক্রিয়ার মাধ্যমে, ব্যবহারকারীকে এটি অ্যাক্সেস করার অনুমতি দেয়, নিরাপদ লগইনও প্রদান করে, তবে সর্বোচ্চ স্তরে।

প্রসেসর ছাড়াও, সিস্টেম গার্ড সিকিউর লঞ্চ চিপ এবং অপারেটিং সিস্টেম লোডার ট্রাস্টের রুট (এবং ফার্মওয়্যার অখণ্ডতা) এর হার্ডওয়্যার সুরক্ষার সাথে জড়িত। প্রক্রিয়াটি ভার্চুয়ালাইজেশন প্রযুক্তিও অন্তর্ভুক্ত করে, যা অপারেটিং সিস্টেমে মেমরিকে বিচ্ছিন্ন করে OS কার্নেল এবং অ্যাপ্লিকেশনগুলিতে আক্রমণ প্রতিরোধ করতে। এই সমস্ত জটিলতা প্রথমত, কর্পোরেট ব্যবহারকারীকে রক্ষা করার উদ্দেশ্যে, কিন্তু শীঘ্র বা পরে অনুরূপ কিছু সম্ভবত ভোক্তা পিসিগুলিতে প্রদর্শিত হবে।

উত্স: 3dnews.ru