Microsoft ນຳສະເໜີ PC ທີ່ມີຮາດແວປ້ອງກັນການໂຈມຕີຜ່ານເຟີມແວ

Microsoft ຮ່ວມມືກັບ Intel, Qualcomm ແລະ AMD ນຳ ສະ ເໜີ ລະບົບມືຖືທີ່ມີຮາດແວປ້ອງກັນການໂຈມຕີຜ່ານເຟີມແວ. ບໍລິສັດໄດ້ຖືກບັງຄັບໃຫ້ສ້າງແພລະຕະຟອມຄອມພິວເຕີ້ດັ່ງກ່າວໂດຍການເພີ່ມຈໍານວນການໂຈມຕີຕໍ່ຜູ້ໃຊ້ໂດຍອັນທີ່ເອີ້ນວ່າ "ແຮກເກີຫມວກຂາວ" - ກຸ່ມຜູ້ຊ່ຽວຊານດ້ານການ hacking subordinate ກັບອົງການຈັດຕັ້ງຂອງລັດຖະບານ. ໂດຍສະເພາະ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພ ESET ໃຫ້ເຫດຜົນວ່າການກະທໍາດັ່ງກ່າວເປັນກຸ່ມແຮກເກີລັດເຊຍ APT28 (Fancy Bear). ກຸ່ມ APT28 ຖືກກ່າວຫາວ່າທົດສອບຊອບແວທີ່ແລ່ນລະຫັດອັນຕະລາຍໃນຂະນະທີ່ໂຫລດເຟີມແວຈາກ BIOS.

ຮ່ວມກັນ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດຂອງ Microsoft ແລະນັກພັດທະນາໂປເຊດເຊີໄດ້ນໍາສະເຫນີການແກ້ໄຂຊິລິໂຄນໃນຮູບແບບຂອງຄວາມໄວ້ວາງໃຈຂອງຮາດແວ. ບໍລິສັດເອີ້ນວ່າ PCs ດັ່ງກ່າວ Secured-core PC (PC with a secure core). ໃນປັດຈຸບັນ, Secured-core PCs ປະກອບມີຄອມພິວເຕີໂນດບຸກຈໍານວນຫນຶ່ງຈາກ Dell, Lenovo ແລະ Panasonic ແລະແທັບເລັດ Microsoft Surface Pro X ເຫຼົ່ານີ້ແລະໃນອະນາຄົດທີ່ມີຫຼັກຄວາມປອດໄພຄວນໃຫ້ຜູ້ໃຊ້ມີຄວາມຫມັ້ນໃຈຢ່າງເຕັມທີ່ວ່າການຄິດໄລ່ທັງຫມົດຈະມີຄວາມຫນ້າເຊື່ອຖືແລະຈະບໍ່ນໍາໄປສູ່. ການປະນີປະນອມຂອງຂໍ້ມູນ.

ຈົນກ່ວາໃນປັດຈຸບັນ, ບັນຫາກັບ PC rugged ແມ່ນວ່າ firmware microcode ໄດ້ຖືກສ້າງຂື້ນໂດຍ motherboard ແລະລະບົບ OEMs. ໃນຄວາມເປັນຈິງ, ມັນແມ່ນການເຊື່ອມຕໍ່ທີ່ອ່ອນແອທີ່ສຸດໃນລະບົບຕ່ອງໂສ້ການສະຫນອງຂອງ Microsoft. ສໍາລັບຕົວຢ່າງ, ເຄື່ອງຫຼີ້ນເກມ Xbox ໄດ້ດໍາເນີນການເປັນແພລະຕະຟອມ Secured-core ສໍາລັບປີ, ນັບຕັ້ງແຕ່ຄວາມປອດໄພຂອງແພລະຕະຟອມໃນທຸກລະດັບ - ຈາກຮາດແວໄປຫາຊອບແວ - ແມ່ນຖືກກວດສອບໂດຍ Microsoft ເອງ. ນີ້ເປັນໄປບໍ່ໄດ້ກັບ PC ຈົນກ່ວາໃນປັດຈຸບັນ.

Microsoft ໄດ້ຕັດສິນໃຈງ່າຍໆທີ່ຈະເອົາເຟີມແວອອກຈາກບັນຊີລາຍການໃນລະຫວ່າງການກວດສອບເບື້ອງຕົ້ນຂອງໃບມອບສິດ. ຫຼາຍທີ່ຊັດເຈນ, ພວກເຂົາເຈົ້າ outsourced ຂະບວນການກວດສອບກັບໂຮງງານຜະລິດແລະຊິບພິເສດ. ນີ້ປະກົດວ່າໃຊ້ລະຫັດຮາດແວທີ່ຂຽນໃສ່ໂປເຊດເຊີໃນລະຫວ່າງການຜະລິດ. ເມື່ອເຟີມແວຖືກໂຫລດໃສ່ PC, ໂປເຊດເຊີຈະກວດເບິ່ງຄວາມປອດໄພແລະວ່າມັນສາມາດເຊື່ອຖືໄດ້ບໍ. ຖ້າໂປເຊດເຊີບໍ່ໄດ້ປ້ອງກັນເຟີມແວຈາກການໂຫຼດ (ມັນຍອມຮັບວ່າມັນຫນ້າເຊື່ອຖື), ການຄວບຄຸມ PC ຈະຖືກໂອນໄປຫາລະບົບປະຕິບັດການ. ລະບົບເລີ່ມຕົ້ນພິຈາລະນາແພລະຕະຟອມທີ່ເຊື່ອຖືໄດ້, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນ, ໂດຍຜ່ານຂະບວນການ Windows Hello, ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ເຂົ້າເຖິງມັນ, ຍັງສະຫນອງການເຂົ້າສູ່ລະບົບທີ່ປອດໄພ, ແຕ່ຢູ່ໃນລະດັບສູງສຸດ.

ນອກເຫນືອໄປຈາກໂປເຊດເຊີ, ຊິບ System Guard Secure Launch ແລະຕົວໂຫຼດຂອງລະບົບປະຕິບັດການແມ່ນມີສ່ວນຮ່ວມໃນການປົກປ້ອງຮາດແວຂອງຮາກຂອງຄວາມໄວ້ວາງໃຈ (ແລະຄວາມສົມບູນຂອງເຟີມແວ). ຂະບວນການດັ່ງກ່າວຍັງປະກອບມີເທກໂນໂລຍີ virtualization, ເຊິ່ງແຍກຫນ່ວຍຄວາມຈໍາໃນລະບົບປະຕິບັດການເພື່ອປ້ອງກັນການໂຈມຕີໃນ OS kernel ແລະແອັບພລິເຄຊັນ. ຄວາມສັບສົນທັງຫມົດນີ້ແມ່ນມີຈຸດປະສົງເພື່ອປົກປ້ອງ, ກ່ອນອື່ນ ໝົດ, ຜູ້ໃຊ້ຂອງບໍລິສັດ, ແຕ່ບໍ່ດົນບາງສິ່ງບາງຢ່າງທີ່ຄ້າຍຄືກັນອາດຈະປາກົດຢູ່ໃນເຄື່ອງຄອມພິວເຕີຂອງຜູ້ບໍລິໂພກ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru