मायक्रोसॉफ्टने फर्मवेअरद्वारे हल्ल्यांपासून हार्डवेअर संरक्षणासह पीसी सादर केला

मायक्रोसॉफ्ट इंटेल, क्वालकॉम आणि एएमडीच्या सहकार्याने सादर फर्मवेअरद्वारे हल्ल्यांपासून हार्डवेअर संरक्षणासह मोबाइल सिस्टम. तथाकथित “व्हाईट हॅट हॅकर्स” - सरकारी एजन्सीच्या अधीनस्थ हॅकिंग तज्ञांचे गट वापरकर्त्यांवरील हल्ल्यांच्या वाढत्या संख्येमुळे कंपनीला असे संगणकीय प्लॅटफॉर्म तयार करण्यास भाग पाडले गेले. विशेषतः, ESET सुरक्षा तज्ञ अशा कृतींचे श्रेय रशियन हॅकर्स APT28 (फॅन्सी बेअर) च्या गटाला देतात. APT28 गटाने BIOS वरून फर्मवेअर लोड करताना दुर्भावनापूर्ण कोड चालवणाऱ्या सॉफ्टवेअरची कथित चाचणी केली.

एकत्रितपणे, मायक्रोसॉफ्ट सायबरसुरक्षा तज्ञ आणि प्रोसेसर डेव्हलपर्सनी विश्वासाच्या हार्डवेअर रूटच्या रूपात सिलिकॉन सोल्यूशन सादर केले. कंपनीने अशा पीसीला सुरक्षित-कोर पीसी (सुरक्षित कोर असलेले पीसी) म्हटले आहे. सध्या, सुरक्षित-कोर PC मध्ये Dell, Lenovo आणि Panasonic आणि Microsoft Surface Pro X टॅबलेटचे अनेक लॅपटॉप समाविष्ट आहेत. सुरक्षित कोर असलेल्या या आणि भविष्यातील PC ने वापरकर्त्यांना पूर्ण विश्वास दिला पाहिजे की सर्व गणनांवर विश्वास ठेवला जाईल आणि यामुळे होणार नाही डेटा तडजोड

आतापर्यंत, खडबडीत पीसीची समस्या ही होती की फर्मवेअर मायक्रोकोड मदरबोर्ड आणि सिस्टम OEM द्वारे तयार केले गेले होते. खरं तर, मायक्रोसॉफ्टच्या पुरवठा साखळीतील हा सर्वात कमकुवत दुवा होता. Xbox गेमिंग कन्सोल, उदाहरणार्थ, एक सुरक्षित-कोर प्लॅटफॉर्म म्हणून वर्षानुवर्षे कार्यरत आहे, कारण सर्व स्तरांवर प्लॅटफॉर्मची सुरक्षितता - हार्डवेअरपासून सॉफ्टवेअरपर्यंत - Microsoft द्वारेच निरीक्षण केले जाते. आतापर्यंत पीसीवर हे शक्य नव्हते.

पॉवर ऑफ अॅटर्नीच्या प्रारंभिक पडताळणीदरम्यान मायक्रोसॉफ्टने लेखा सूचीमधून फर्मवेअर काढून टाकण्याचा एक साधा निर्णय घेतला. अधिक तंतोतंत, त्यांनी पडताळणी प्रक्रिया प्रोसेसर आणि विशेष चिपवर आउटसोर्स केली. हे मॅन्युफॅक्चरिंग दरम्यान प्रोसेसरला लिहिलेली हार्डवेअर की वापरत असल्याचे दिसते. जेव्हा फर्मवेअर पीसीवर लोड केले जाते, तेव्हा प्रोसेसर सुरक्षिततेसाठी आणि त्यावर विश्वास ठेवता येईल का ते तपासतो. जर प्रोसेसरने फर्मवेअरला लोड होण्यापासून रोखले नाही (त्याने ते विश्वसनीय म्हणून स्वीकारले), पीसीवरील नियंत्रण ऑपरेटिंग सिस्टमकडे हस्तांतरित केले जाते. सिस्टम प्लॅटफॉर्मला विश्वासार्ह मानण्यास सुरुवात करते आणि त्यानंतरच, विंडोज हॅलो प्रक्रियेद्वारे, वापरकर्त्यास त्यात प्रवेश करण्याची परवानगी देते, सुरक्षित लॉगिन देखील प्रदान करते, परंतु उच्च स्तरावर.

प्रोसेसर व्यतिरिक्त, सिस्टम गार्ड सिक्योर लाँच चिप आणि ऑपरेटिंग सिस्टम लोडर ट्रस्टच्या रूट (आणि फर्मवेअर अखंडता) च्या हार्डवेअर संरक्षणामध्ये गुंतलेले आहेत. प्रक्रियेमध्ये व्हर्च्युअलायझेशन तंत्रज्ञान देखील समाविष्ट आहे, जे OS कर्नल आणि ऍप्लिकेशन्सवरील हल्ले टाळण्यासाठी ऑपरेटिंग सिस्टममधील मेमरी वेगळे करते. ही सर्व जटिलता सर्व प्रथम, कॉर्पोरेट वापरकर्त्याचे संरक्षण करण्यासाठी आहे, परंतु लवकरच किंवा नंतर असे काहीतरी ग्राहक पीसीमध्ये दिसून येईल.

स्त्रोत: 3dnews.ru