Microsoft miaraka amin'ny Intel, Qualcomm ary AMD rafitra finday misy fiarovana amin'ny fitaovana amin'ny fanafihana amin'ny alàlan'ny firmware. Voatery namorona sehatra informatika toy izany ny orinasa noho ny fitomboan'ny fanafihana mpampiasa ataon'ireo antsoina hoe “white hat hackers” - vondrona manampahaizana manokana momba ny fijirika eo ambany sampan-draharaham-panjakana. Indrindra indrindra, ny manam-pahaizana momba ny fiarovana ESET dia manondro ny hetsika toy izany amin'ny vondrona mpijirika Rosiana APT28 (Fancy Bear). Ny vondrona APT28 dia voalaza fa nanandrana rindrankajy izay nandefa kaody ratsy nandritra ny fametrahana firmware avy amin'ny BIOS.
Niara-nanolotra vahaolana silisiôma amin'ny endrika fototry ny fitokisana ny manam-pahaizana momba ny cybersecurity Microsoft sy ny mpamorona processeur. Nantsoin'ny orinasa toy izany ny PC Secured-core PC (PC manana fototra azo antoka). Amin'izao fotoana izao, ny PC Secured-core dia misy solosaina finday maromaro avy amin'ny Dell, Lenovo ary Panasonic ary ny takelaka Microsoft Surface Pro X Ireo sy ny PC ho avy miaraka amin'ny fototra azo antoka dia tokony hanome fahatokisana tanteraka ny mpampiasa fa hatoky tanteraka ny kajy rehetra ary tsy hitarika amin'ny. data compromis .
Hatramin'izao, ny olana amin'ny PC mikitoantoana dia ny microcode firmware dia noforonin'ny motherboard sy ny rafitra OEM. Raha ny marina, io no rohy malemy indrindra amin'ny rojo famatsiana Microsoft. Ny console gaming Xbox, ohatra, dia niasa ho sehatra Secured-core nandritra ny taona maro, satria ny fiarovana ny sehatra amin'ny ambaratonga rehetra - manomboka amin'ny hardware ka hatramin'ny rindrambaiko - dia manara-maso ny Microsoft mihitsy. Tsy azo natao tamin'ny PC izany hatramin'izao.
Nanapa-kevitra tsotra i Microsoft hanesorana ny firmware amin'ny lisitry ny kaonty nandritra ny fanamarinana voalohany ny fahefan'ny mpisolovava. Ny marimarina kokoa, navoakan'izy ireo tamin'ny processeur sy chip manokana ny fizotran'ny fanamarinana. Toa mampiasa fanalahidin'ny hardware izay voasoratra amin'ny processeur mandritra ny famokarana izany. Rehefa ampidirina ao amin'ny PC ny firmware, dia manamarina izany ny processeur amin'ny fiarovana ary raha azo itokisana. Raha toa ka tsy nanakana ny fametrahana ny firmware ny processeur (nanekeny ho azo itokisana), dia nafindra tany amin'ny rafitra fiasana ny fanaraha-maso ny PC. Ny rafitra dia manomboka mandinika ny sehatra azo itokisana, ary avy eo, amin'ny alàlan'ny dingana Windows Hello, dia ahafahan'ny mpampiasa miditra azy io, manome fidirana azo antoka ihany koa, fa amin'ny ambaratonga avo indrindra.
Ho fanampin'ny processeur, ny chip System Guard Secure Launch sy ny loader rafitra miasa dia tafiditra amin'ny fiarovana ny hardware amin'ny fototry ny fahatokisana (sy ny fahamendrehan'ny firmware). Ny dingana dia ahitana ihany koa ny teknolojia virtoaly, izay mitoka-monina ny fahatsiarovana ao amin'ny rafitra miasa mba hisorohana ny fanafihana ny OS kernel sy ny fampiharana. Ireo fahasarotana rehetra ireo dia natao hiarovana, voalohany indrindra, ny mpampiasa orinasa, fa na ho ela na ho haingana dia mety hiseho amin'ny PC mpanjifa izany.
Source: 3dnews.ru