Microsoft는 펌웨어를 통한 공격으로부터 하드웨어 보호 기능을 갖춘 PC를 출시했습니다.

Microsoft는 Intel, Qualcomm 및 AMD와 협력하고 있습니다. 제시 펌웨어를 통한 공격으로부터 하드웨어를 보호하는 모바일 시스템입니다. 정부 기관 산하 해킹 전문가 그룹인 소위 "화이트 햇 해커"에 의한 사용자 공격이 증가함에 따라 회사는 이러한 컴퓨팅 플랫폼을 만들 수밖에 없었습니다. 특히 ESET 보안 전문가들은 이러한 행위를 러시아 해커 그룹 APT28(Fancy Bear)의 소행으로 보고 있습니다. APT28 그룹은 BIOS에서 펌웨어를 로드하는 동안 악성 코드를 실행하는 소프트웨어를 테스트한 것으로 알려졌습니다.

Microsoft 사이버 보안 전문가와 프로세서 개발자가 함께 하드웨어 신뢰 루트 형태의 실리콘 솔루션을 제시했습니다. 회사에서는 이러한 PC를 보안 코어 PC(보안 코어가 있는 PC)라고 불렀습니다. 현재 보안 코어 PC에는 Dell, Lenovo, Panasonic의 여러 노트북과 Microsoft Surface Pro X 태블릿이 포함되어 있습니다. 보안 코어가 탑재된 이러한 PC와 미래의 PC는 사용자에게 모든 계산이 신뢰할 수 있고 오류로 이어지지 않을 것이라는 완전한 확신을 제공해야 합니다. 데이터 손상.

지금까지 Rugged PC의 문제점은 펌웨어 마이크로코드가 마더보드 및 시스템 OEM에 의해 생성되었다는 점이었습니다. 실제로 이는 Microsoft 공급망에서 가장 약한 고리였습니다. 예를 들어 Xbox 게임 콘솔은 하드웨어부터 소프트웨어까지 모든 수준에서 플랫폼의 보안을 Microsoft 자체에서 모니터링하므로 수년간 보안 코어 플랫폼으로 운영되어 왔습니다. 지금까지 PC에서는 불가능했습니다.

Microsoft는 위임장의 초기 확인 과정에서 회계 목록에서 펌웨어를 제거하기로 간단한 결정을 내렸습니다. 보다 정확하게는 검증 프로세스를 프로세서와 특수 칩에 아웃소싱했습니다. 이는 제조 과정에서 프로세서에 기록되는 하드웨어 키를 사용하는 것으로 보입니다. 펌웨어가 PC에 로드되면 프로세서는 펌웨어의 보안과 신뢰할 수 있는지 여부를 확인합니다. 프로세서가 펌웨어 로드를 방해하지 않은 경우(신뢰할 수 있는 것으로 승인함) PC에 대한 제어권이 운영 체제로 이전됩니다. 시스템은 플랫폼을 신뢰할 수 있다고 간주하기 시작하고 Windows Hello 프로세스를 통해 사용자가 플랫폼에 액세스할 수 있도록 허용하고 보안 로그인도 제공하지만 최고 수준입니다.

프로세서 외에도 System Guard Secure Launch 칩과 운영 체제 로더가 신뢰 루트(및 펌웨어 무결성)의 하드웨어 보호에 관여합니다. 이 프로세스에는 OS 커널 및 애플리케이션에 대한 공격을 방지하기 위해 운영 체제에서 메모리를 격리하는 가상화 기술도 포함되어 있습니다. 이 모든 복잡성은 우선 기업 사용자를 보호하기 위한 것이지만 조만간 소비자 PC에도 비슷한 현상이 나타날 것입니다.

출처 : 3dnews.ru