માઇક્રોસોફ્ટે ફર્મવેર દ્વારા હુમલાઓ સામે હાર્ડવેર સુરક્ષા સાથે પીસી રજૂ કર્યું

Intel, Qualcomm અને AMD સાથે મળીને માઇક્રોસોફ્ટ પ્રસ્તુત ફર્મવેર દ્વારા હુમલાઓ સામે હાર્ડવેર સુરક્ષા સાથે મોબાઇલ સિસ્ટમ્સ. કહેવાતા "વ્હાઇટ હેટ હેકર્સ" દ્વારા વપરાશકર્તાઓ પર વધતા હુમલાઓને કારણે કંપનીને આવા કમ્પ્યુટિંગ પ્લેટફોર્મ બનાવવાની ફરજ પડી હતી - સરકારી એજન્સીઓને ગૌણ હેકિંગ નિષ્ણાતોના જૂથો. ખાસ કરીને, ESET સુરક્ષા નિષ્ણાતો આવી ક્રિયાઓને રશિયન હેકર APT28 (ફેન્સી બેર) ના જૂથને આભારી છે. APT28 જૂથે કથિત રીતે BIOS માંથી ફર્મવેર લોડ કરતી વખતે દૂષિત કોડ ચલાવતા સોફ્ટવેરનું પરીક્ષણ કર્યું હતું.

એકસાથે, Microsoft સાયબર સુરક્ષા નિષ્ણાતો અને પ્રોસેસર ડેવલપર્સે વિશ્વાસના હાર્ડવેર રુટના રૂપમાં સિલિકોન સોલ્યુશન રજૂ કર્યું. કંપનીએ આવા પીસીને સિક્યોર્ડ-કોર પીસી (સિક્યોર કોર સાથેનું પીસી) કહે છે. હાલમાં, સિક્યોર્ડ-કોર પીસીમાં ડેલ, લેનોવો અને પેનાસોનિક અને માઈક્રોસોફ્ટ સરફેસ પ્રો એક્સ ટેબ્લેટના સંખ્યાબંધ લેપટોપનો સમાવેશ થાય છે. સુરક્ષિત કોર સાથેના આ અને ભવિષ્યના પીસીએ વપરાશકર્તાઓને સંપૂર્ણ વિશ્વાસ પૂરો પાડવો જોઈએ કે તમામ ગણતરીઓ વિશ્વાસપાત્ર કરવામાં આવશે અને આનાથી કોઈ નુકસાન થશે નહીં. ડેટા સમાધાન.

અત્યાર સુધી, કઠોર પીસીની સમસ્યા એ હતી કે ફર્મવેર માઇક્રોકોડ મધરબોર્ડ અને સિસ્ટમ OEM દ્વારા બનાવવામાં આવ્યું હતું. હકીકતમાં, તે માઇક્રોસોફ્ટની સપ્લાય ચેઇનની સૌથી નબળી કડી હતી. Xbox ગેમિંગ કન્સોલ, ઉદાહરણ તરીકે, વર્ષોથી સિક્યોર્ડ-કોર પ્લેટફોર્મ તરીકે કામ કરી રહ્યું છે, કારણ કે તમામ સ્તરે પ્લેટફોર્મની સુરક્ષા - હાર્ડવેરથી સોફ્ટવેર સુધી - માઈક્રોસોફ્ટ દ્વારા જ મોનિટર કરવામાં આવે છે. અત્યાર સુધી પીસી સાથે આ શક્ય નહોતું.

માઇક્રોસોફ્ટે પાવર ઓફ એટર્નીની પ્રારંભિક ચકાસણી દરમિયાન એકાઉન્ટિંગ સૂચિમાંથી ફર્મવેરને દૂર કરવાનો સરળ નિર્ણય લીધો હતો. વધુ સ્પષ્ટ રીતે, તેઓએ ચકાસણી પ્રક્રિયાને પ્રોસેસર અને વિશિષ્ટ ચિપને આઉટસોર્સ કરી. આ હાર્ડવેર કીનો ઉપયોગ કરે છે જે ઉત્પાદન દરમિયાન પ્રોસેસરને લખવામાં આવે છે. જ્યારે ફર્મવેર પીસી પર લોડ થાય છે, ત્યારે પ્રોસેસર તેને સુરક્ષા માટે અને તેના પર વિશ્વાસ કરી શકાય કે કેમ તે તપાસે છે. જો પ્રોસેસર ફર્મવેરને લોડ થવાથી અટકાવતું નથી (તેણે તેને વિશ્વસનીય તરીકે સ્વીકાર્યું), તો પીસી પરનું નિયંત્રણ ઑપરેટિંગ સિસ્ટમમાં સ્થાનાંતરિત થાય છે. સિસ્ટમ પ્લેટફોર્મને વિશ્વસનીય ગણવાનું શરૂ કરે છે, અને માત્ર ત્યારે જ, Windows Hello પ્રક્રિયા દ્વારા, વપરાશકર્તાને તેને ઍક્સેસ કરવાની મંજૂરી આપે છે, સુરક્ષિત લૉગિન પણ પ્રદાન કરે છે, પરંતુ ઉચ્ચ સ્તરે.

પ્રોસેસર ઉપરાંત, સિસ્ટમ ગાર્ડ સિક્યોર લોંચ ચિપ અને ઓપરેટિંગ સિસ્ટમ લોડર રુટ ઓફ ટ્રસ્ટ (અને ફર્મવેર અખંડિતતા) ના હાર્ડવેર સુરક્ષામાં સામેલ છે. પ્રક્રિયામાં વર્ચ્યુઅલાઈઝેશન ટેક્નોલોજીનો પણ સમાવેશ થાય છે, જે ઓપરેટિંગ સિસ્ટમમાં OS કર્નલ અને એપ્લીકેશન પરના હુમલાઓને રોકવા માટે મેમરીને અલગ પાડે છે. આ તમામ જટિલતા, સૌ પ્રથમ, કોર્પોરેટ વપરાશકર્તાને સુરક્ષિત રાખવાનો હેતુ છે, પરંતુ વહેલા અથવા પછીના કંઈક એવું જ કદાચ ગ્રાહક પીસીમાં દેખાશે.

સોર્સ: 3dnews.ru