מיקרוסופט הציגה מחשב אישי עם הגנת חומרה מפני התקפות דרך הקושחה

מיקרוסופט בשיתוף אינטל, קוואלקום ו-AMD מוצג מערכות ניידות עם הגנת חומרה מפני התקפות באמצעות קושחה. החברה נאלצה ליצור פלטפורמות מחשוב כאלה בגלל המספר ההולך וגדל של התקפות על משתמשים על ידי מה שמכונה "האקרים כובע לבן" - קבוצות של מומחי פריצה הכפופים לסוכנויות ממשלתיות. בפרט, מומחי אבטחה של ESET מייחסים פעולות כאלה לקבוצת האקרים רוסים APT28 (דוב מפואר). קבוצת APT28 בדקה לכאורה תוכנה שהריצה קוד זדוני בזמן טעינת קושחה מה-BIOS.

ביחד, מומחי אבטחת סייבר ומפתחי מעבדים של מיקרוסופט הציגו פתרון סיליקון בצורת שורש חומרה של אמון. החברה קראה למחשבים כאלה PC Secured-core PC (PC עם ליבה מאובטחת). נכון לעכשיו, מחשבי Secured-core כוללים מספר מחשבים ניידים של Dell, Lenovo ו- Panasonic והטאבלט של Microsoft Surface Pro X. מחשבים אלה ועתידיים עם ליבה מאובטחת צריכים לספק למשתמשים ביטחון מלא שכל החישובים יהיו מהימנים ולא יובילו פשרה על נתונים.

עד עכשיו, הבעיה עם מחשבי PC קשוחים הייתה שמיקרוקוד הקושחה נוצר על ידי לוח האם ויצרני OEM של המערכת. למעשה, זו הייתה החוליה החלשה ביותר בשרשרת האספקה ​​של מיקרוסופט. קונסולת המשחקים Xbox, למשל, פועלת כבר שנים כפלטפורמת Secured-core, שכן אבטחת הפלטפורמה בכל הרמות - מחומרה ועד תוכנה - מפוקחת על ידי מיקרוסופט עצמה. זה לא היה אפשרי עם PC עד עכשיו.

מיקרוסופט קיבלה החלטה פשוטה להסיר את הקושחה מרשימת הנהלת החשבונות במהלך האימות הראשוני של ייפוי הכוח. ליתר דיוק, הם העבירו את תהליך האימות למיקור חוץ למעבד ולשבב מיוחד. נראה שזה משתמש במפתח חומרה שנכתב למעבד במהלך הייצור. כאשר הקושחה נטענת למחשב האישי, המעבד בודק את האבטחה שלה והאם ניתן לסמוך עליה. אם המעבד לא מנע את טעינת הקושחה (הוא קיבל אותה כאמינה), השליטה על המחשב מועברת למערכת ההפעלה. המערכת מתחילה לשקול את הפלטפורמה מהימנה, ורק אז, באמצעות תהליך Windows Hello, מאפשרת למשתמש לגשת אליה, גם מספקת כניסה מאובטחת, אך ברמה הגבוהה ביותר.

בנוסף למעבד, שבב System Guard Secure Launch ומטען מערכת ההפעלה מעורבים בהגנה על החומרה של שורש האמון (ושלמות הקושחה). התהליך כולל גם טכנולוגיית וירטואליזציה, המבודדת זיכרון במערכת ההפעלה כדי למנוע התקפות על ליבת מערכת ההפעלה ויישומים. כל המורכבות הזו נועדה להגן קודם כל על המשתמש הארגוני, אבל במוקדם או במאוחר משהו דומה כנראה יופיע במחשבי צרכנים.

מקור: 3dnews.ru