ក្រុមហ៊ុន Microsoft បានណែនាំកុំព្យូទ័រដែលមានការការពារផ្នែករឹងប្រឆាំងនឹងការវាយប្រហារតាមរយៈកម្មវិធីបង្កប់

ក្រុមហ៊ុន Microsoft សហការជាមួយ Intel, Qualcomm និង AMD បង្ហាញ ប្រព័ន្ធទូរស័ព្ទដែលមានការការពារផ្នែករឹងប្រឆាំងនឹងការវាយប្រហារតាមរយៈកម្មវិធីបង្កប់។ ក្រុមហ៊ុននេះត្រូវបានបង្ខំឱ្យបង្កើតវេទិកាកុំព្យូទ័របែបនេះដោយការកើនឡើងនៃការវាយប្រហារលើអ្នកប្រើប្រាស់ដោយអ្វីដែលគេហៅថា "ពួក Hacker មួកស" ដែលជាក្រុមអ្នកជំនាញការលួចចូលក្រោមភ្នាក់ងាររដ្ឋាភិបាល។ ជាពិសេស អ្នកជំនាញសន្តិសុខ ESET ចាត់ទុកសកម្មភាពបែបនេះចំពោះក្រុម Hacker រុស្ស៊ី APT28 (Fancy Bear)។ ក្រុម APT28 ត្រូវបានគេចោទប្រកាន់ថាបានសាកល្បងកម្មវិធីដែលដំណើរការកូដព្យាបាទខណៈពេលកំពុងផ្ទុកកម្មវិធីបង្កប់ពី BIOS ។

ជាមួយគ្នា អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតរបស់ Microsoft និងអ្នកបង្កើតប្រព័ន្ធដំណើរការបានបង្ហាញនូវដំណោះស្រាយស៊ីលីកុនក្នុងទម្រង់ជាឫសគល់នៃការជឿទុកចិត្ត។ ក្រុមហ៊ុនបានហៅកុំព្យូទ័របែបនេះ Secured-core PC (PC with a secure core)។ បច្ចុប្បន្ន កុំព្យូទ័រដែលមានស្នូលសុវត្ថិភាពរួមមានកុំព្យូទ័រយួរដៃមួយចំនួនពី Dell, Lenovo និង Panasonic និងកុំព្យូទ័របន្ទះ Microsoft Surface Pro X ។ កុំព្យូទ័រទាំងនេះ និងនាពេលអនាគតដែលមានស្នូលសុវត្ថិភាពគួរតែផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវទំនុកចិត្តពេញលេញថាការគណនាទាំងអស់នឹងត្រូវបានជឿទុកចិត្ត ហើយនឹងមិននាំទៅរក ការសម្របសម្រួលទិន្នន័យ។

រហូតមកដល់ពេលនេះ បញ្ហាជាមួយនឹងកុំព្យូទ័រដ៏រឹងមាំគឺថា មីក្រូកូដកម្មវិធីបង្កប់ត្រូវបានបង្កើតឡើងដោយ motherboard និងប្រព័ន្ធ OEMs ។ តាមពិត វាគឺជាតំណភ្ជាប់ខ្សោយបំផុតនៅក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់របស់ Microsoft។ ជាឧទាហរណ៍ កុងសូលហ្គេម Xbox បានដំណើរការជាប្រព័ន្ធ Secured-core អស់រយៈពេលជាច្រើនឆ្នាំ ចាប់តាំងពីសុវត្ថិភាពនៃវេទិកានៅគ្រប់កម្រិតទាំងអស់ - ពីផ្នែករឹងទៅផ្នែកទន់ - ត្រូវបានត្រួតពិនិត្យដោយ Microsoft ខ្លួនឯង។ នេះ​មិន​អាច​ទៅ​រួច​ជាមួយ​កុំព្យូទ័រ​រហូត​មក​ដល់​ពេល​នេះ។

ក្រុមហ៊ុន Microsoft បានធ្វើការសម្រេចចិត្តដ៏សាមញ្ញមួយដើម្បីដកកម្មវិធីបង្កប់ចេញពីបញ្ជីគណនេយ្យកំឡុងពេលការផ្ទៀងផ្ទាត់ដំបូងនៃអំណាចនៃមេធាវី។ កាន់តែច្បាស់ជាងនេះទៅទៀត ពួកគេបានបញ្ចេញដំណើរការផ្ទៀងផ្ទាត់ទៅកាន់ខួរក្បាល និងបន្ទះឈីបពិសេស។ វាហាក់ដូចជាប្រើសោផ្នែករឹងដែលត្រូវបានសរសេរទៅខួរក្បាលកំឡុងពេលផលិត។ នៅពេលដែលកម្មវិធីបង្កប់ត្រូវបានផ្ទុកនៅលើកុំព្យូទ័រ ខួរក្បាលនឹងពិនិត្យមើលវាសម្រាប់សុវត្ថិភាព និងថាតើវាអាចទុកចិត្តបានដែរឬទេ។ ប្រសិនបើខួរក្បាលមិនបានរារាំងកម្មវិធីបង្កប់ពីការផ្ទុក (វាបានទទួលយកវាថាជឿទុកចិត្ត) ការគ្រប់គ្រងលើកុំព្យូទ័រត្រូវបានផ្ទេរទៅប្រព័ន្ធប្រតិបត្តិការ។ ប្រព័ន្ធចាប់ផ្តើមពិចារណាលើវេទិកាដែលជឿទុកចិត្ត ហើយមានតែពេលនោះទេ តាមរយៈដំណើរការ Windows Hello អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ចូលប្រើវា ព្រមទាំងផ្តល់នូវការចូលដោយសុវត្ថិភាពផងដែរ ប៉ុន្តែនៅកម្រិតខ្ពស់បំផុត។

បន្ថែមពីលើប្រព័ន្ធដំណើរការ បន្ទះឈីប System Guard Secure Launch និងកម្មវិធីផ្ទុកប្រព័ន្ធប្រតិបត្តិការត្រូវបានចូលរួមនៅក្នុងការការពារផ្នែករឹងនៃឫសនៃការជឿទុកចិត្ត (និងភាពសុចរិតនៃកម្មវិធីបង្កប់) ។ ដំណើរការនេះក៏រួមបញ្ចូលផងដែរនូវបច្ចេកវិទ្យានិម្មិតនិម្មិត ដែលបំបែកអង្គចងចាំក្នុងប្រព័ន្ធប្រតិបត្តិការដើម្បីការពារការវាយប្រហារលើខឺណែល OS និងកម្មវិធី។ ភាពស្មុគស្មាញទាំងអស់នេះត្រូវបានរចនាឡើងដើម្បីការពារជាដំបូង អ្នកប្រើប្រាស់សាជីវកម្ម ប៉ុន្តែមិនយូរមិនឆាប់ អ្វីមួយដែលស្រដៀងគ្នាប្រហែលជានឹងលេចឡើងនៅក្នុងកុំព្យូទ័រអ្នកប្រើប្រាស់។

ប្រភព: 3dnews.ru