माइक्रोसफ्टले फर्मवेयर मार्फत आक्रमणहरू विरुद्ध हार्डवेयर सुरक्षाको साथ पीसी प्रस्तुत गर्‍यो

माइक्रोसफ्टले Intel, Qualcomm र AMD सँगको सहकार्यमा प्रस्तुत फर्मवेयर मार्फत आक्रमणहरू विरुद्ध हार्डवेयर सुरक्षाको साथ मोबाइल प्रणालीहरू। सरकारी एजेन्सीहरू मातहत ह्याकिङ विशेषज्ञहरूको समूह - तथाकथित "ह्वाइट ह्याट ह्याकरहरू" द्वारा प्रयोगकर्ताहरूमा बढ्दो आक्रमणको कारण कम्पनीलाई त्यस्ता कम्प्युटिङ प्लेटफर्महरू सिर्जना गर्न बाध्य पारिएको थियो। विशेष गरी, ESET सुरक्षा विशेषज्ञहरूले त्यस्ता कार्यहरूको श्रेय रूसी ह्याकरहरूको समूह APT28 (फ्यान्सी बियर) लाई दिन्छन्। APT28 समूहले कथित रूपमा BIOS बाट फर्मवेयर लोड गर्दा मालिसियस कोड चलाउने सफ्टवेयरको परीक्षण गरेको थियो।

सँगै, माइक्रोसफ्ट साइबरसुरक्षा विशेषज्ञहरू र प्रोसेसर विकासकर्ताहरूले विश्वासको हार्डवेयर रूटको रूपमा सिलिकन समाधान प्रस्तुत गरे। कम्पनीले त्यस्ता पीसीहरूलाई सुरक्षित कोर पीसी (सेक्योर कोर भएको पीसी) भनिन्छ। हाल, सुरक्षित-कोर पीसीहरूमा डेल, लेनोभो र प्यानासोनिक र माइक्रोसफ्ट सर्फेस प्रो एक्स ट्याब्लेटका धेरै ल्यापटपहरू समावेश छन्। यी र भविष्यका पीसीहरूले सुरक्षित कोरका साथ प्रयोगकर्ताहरूलाई पूर्ण विश्वास प्रदान गर्नुपर्छ कि सबै गणनाहरू विश्वसनीय हुनेछन् र नेतृत्व गर्नेछैनन्। डाटा सम्झौता।

अहिले सम्म, असभ्य पीसीहरूसँग समस्या यो थियो कि फर्मवेयर माइक्रोकोड मदरबोर्ड र प्रणाली OEMs द्वारा सिर्जना गरिएको थियो। वास्तवमा, यो माइक्रोसफ्टको आपूर्ति श्रृंखलामा सबैभन्दा कमजोर लिङ्क थियो। Xbox गेमिङ कन्सोल, उदाहरणका लागि, वर्षौंदेखि सुरक्षित-कोर प्लेटफर्मको रूपमा सञ्चालन गर्दै आएको छ, किनकि प्लेटफर्मको सुरक्षा सबै स्तरहरूमा - हार्डवेयरदेखि सफ्टवेयरसम्म - माइक्रोसफ्टले नै अनुगमन गरेको छ। यो अहिले सम्म पीसी संग सम्भव थिएन।

माइक्रोसफ्टले पावर अफ अटर्नीको प्रारम्भिक प्रमाणीकरणको क्रममा लेखा सूचीबाट फर्मवेयर हटाउने सरल निर्णय गर्‍यो। अझ स्पष्ट रूपमा, तिनीहरूले प्रमाणिकरण प्रक्रियालाई प्रोसेसर र एक विशेष चिपमा आउटसोर्स गरे। यसले हार्डवेयर कुञ्जी प्रयोग गरेको देखिन्छ जुन निर्माणको क्रममा प्रोसेसरमा लेखिएको हुन्छ। जब फर्मवेयर PC मा लोड हुन्छ, प्रोसेसरले यसलाई सुरक्षाको लागि जाँच गर्दछ र यो विश्वास गर्न सकिन्छ कि छैन। यदि प्रोसेसरले फर्मवेयरलाई लोड गर्नबाट रोकेन (यसले यसलाई विश्वसनीय रूपमा स्वीकार गर्यो), पीसीमा नियन्त्रण अपरेटिङ सिस्टममा हस्तान्तरण गरिएको छ। प्रणालीले प्लेटफर्मलाई विश्वसनीय विचार गर्न थाल्छ, र त्यसपछि मात्र, Windows Hello प्रक्रिया मार्फत, प्रयोगकर्तालाई पहुँच गर्न अनुमति दिन्छ, सुरक्षित लगइन पनि प्रदान गर्दछ, तर उच्च स्तरमा।

प्रोसेसरको अतिरिक्त, सिस्टम गार्ड सुरक्षित लन्च चिप र अपरेटिङ सिस्टम लोडर ट्रस्टको रूट (र फर्मवेयर अखण्डता) को हार्डवेयर सुरक्षामा संलग्न छन्। प्रक्रियामा भर्चुअलाइजेशन टेक्नोलोजी पनि समावेश छ, जसले ओएस कर्नेल र अनुप्रयोगहरूमा आक्रमणहरू रोक्न अपरेटिङ सिस्टममा मेमोरीलाई अलग गर्छ। यो सबै जटिलता को रक्षा गर्न को लागी, सबै भन्दा पहिले, कर्पोरेट प्रयोगकर्ता को उद्देश्य हो, तर चाँडै वा पछि यस्तै केहि उपभोक्ता पीसी मा देखा पर्नेछ।

स्रोत: 3dnews.ru