माइक्रोसॉफ्ट ने फर्मवेयर के माध्यम से हमलों के खिलाफ हार्डवेयर सुरक्षा के साथ एक पीसी पेश किया

माइक्रोसॉफ्ट इंटेल, क्वालकॉम और एएमडी के सहयोग से प्रस्तुत फर्मवेयर के माध्यम से हमलों के खिलाफ हार्डवेयर सुरक्षा वाले मोबाइल सिस्टम। तथाकथित "व्हाइट हैट हैकर्स" - सरकारी एजेंसियों के अधीनस्थ हैकिंग विशेषज्ञों के समूह - द्वारा उपयोगकर्ताओं पर हमलों की बढ़ती संख्या के कारण कंपनी को ऐसे कंप्यूटिंग प्लेटफ़ॉर्म बनाने के लिए मजबूर होना पड़ा। विशेष रूप से, ESET सुरक्षा विशेषज्ञ ऐसी कार्रवाइयों का श्रेय रूसी हैकर्स APT28 (फैंसी बियर) के एक समूह को देते हैं। APT28 समूह ने कथित तौर पर ऐसे सॉफ़्टवेयर का परीक्षण किया जो BIOS से फ़र्मवेयर लोड करते समय दुर्भावनापूर्ण कोड चलाता था।

माइक्रोसॉफ्ट साइबर सुरक्षा विशेषज्ञों और प्रोसेसर डेवलपर्स ने मिलकर भरोसे के हार्डवेयर रूट के रूप में एक सिलिकॉन समाधान प्रस्तुत किया। कंपनी ऐसे पीसी को सिक्योर्ड-कोर पीसी (सुरक्षित कोर वाला पीसी) कहती है। वर्तमान में, सिक्योर्ड-कोर पीसी में डेल, लेनोवो और पैनासोनिक के कई लैपटॉप और माइक्रोसॉफ्ट सर्फेस प्रो डेटा समझौता.

अब तक, रग्ड पीसी के साथ समस्या यह थी कि फर्मवेयर माइक्रोकोड मदरबोर्ड और सिस्टम ओईएम द्वारा बनाया गया था। वास्तव में, यह माइक्रोसॉफ्ट की आपूर्ति श्रृंखला की सबसे कमजोर कड़ी थी। उदाहरण के लिए, Xbox गेमिंग कंसोल वर्षों से एक सुरक्षित-कोर प्लेटफ़ॉर्म के रूप में काम कर रहा है, क्योंकि हार्डवेयर से लेकर सॉफ़्टवेयर तक सभी स्तरों पर प्लेटफ़ॉर्म की सुरक्षा की निगरानी Microsoft द्वारा ही की जाती है। अब तक पीसी के साथ यह संभव नहीं था.

माइक्रोसॉफ्ट ने पावर ऑफ अटॉर्नी के प्रारंभिक सत्यापन के दौरान फ़र्मवेयर को लेखांकन सूची से हटाने का एक सरल निर्णय लिया। अधिक सटीक रूप से, उन्होंने सत्यापन प्रक्रिया को प्रोसेसर और एक विशेष चिप पर आउटसोर्स किया। ऐसा प्रतीत होता है कि यह एक हार्डवेयर कुंजी का उपयोग करता है जो विनिर्माण के दौरान प्रोसेसर को लिखी जाती है। जब फर्मवेयर को पीसी पर लोड किया जाता है, तो प्रोसेसर इसकी सुरक्षा की जांच करता है और यह भी जांचता है कि क्या इस पर भरोसा किया जा सकता है। यदि प्रोसेसर ने फ़र्मवेयर को लोड होने से नहीं रोका (उसने इसे विश्वसनीय मान लिया), तो पीसी पर नियंत्रण ऑपरेटिंग सिस्टम को स्थानांतरित कर दिया जाता है। सिस्टम प्लेटफ़ॉर्म को विश्वसनीय मानना ​​​​शुरू करता है, और उसके बाद ही, विंडोज़ हैलो प्रक्रिया के माध्यम से, उपयोगकर्ता को इसे एक्सेस करने की अनुमति देता है, सुरक्षित लॉगिन भी प्रदान करता है, लेकिन उच्चतम स्तर पर।

प्रोसेसर के अलावा, सिस्टम गार्ड सिक्योर लॉन्च चिप और ऑपरेटिंग सिस्टम लोडर ट्रस्ट की जड़ (और फर्मवेयर अखंडता) की हार्डवेयर सुरक्षा में शामिल हैं। इस प्रक्रिया में वर्चुअलाइजेशन तकनीक भी शामिल है, जो ओएस कर्नेल और अनुप्रयोगों पर हमलों को रोकने के लिए ऑपरेटिंग सिस्टम में मेमोरी को अलग करती है। इस सारी जटिलता का उद्देश्य, सबसे पहले, कॉर्पोरेट उपयोगकर्ता की रक्षा करना है, लेकिन देर-सबेर उपभोक्ता पीसी में भी कुछ ऐसा ही दिखाई देगा।

स्रोत: 3dnews.ru