ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਫਰਮਵੇਅਰ ਦੁਆਰਾ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਵਾਲਾ ਇੱਕ PC ਪੇਸ਼ ਕੀਤਾ

ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਇੰਟੈਲ, ਕੁਆਲਕਾਮ ਅਤੇ ਏ.ਐੱਮ.ਡੀ представила ਫਰਮਵੇਅਰ ਦੁਆਰਾ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਵਾਲੇ ਮੋਬਾਈਲ ਸਿਸਟਮ। ਕੰਪਨੀ ਨੂੰ ਅਖੌਤੀ "ਵਾਈਟ ਹੈਟ ਹੈਕਰਾਂ" ਦੁਆਰਾ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਵੱਧ ਰਹੇ ਹਮਲਿਆਂ ਦੁਆਰਾ ਅਜਿਹੇ ਕੰਪਿਊਟਿੰਗ ਪਲੇਟਫਾਰਮ ਬਣਾਉਣ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਗਿਆ ਸੀ - ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਦੇ ਅਧੀਨ ਹੈਕਿੰਗ ਮਾਹਰਾਂ ਦੇ ਸਮੂਹ। ਖਾਸ ਤੌਰ 'ਤੇ, ESET ਸੁਰੱਖਿਆ ਮਾਹਰ ਰੂਸੀ ਹੈਕਰਾਂ APT28 (ਫੈਂਸੀ ਬੀਅਰ) ਦੇ ਇੱਕ ਸਮੂਹ ਨੂੰ ਅਜਿਹੀਆਂ ਕਾਰਵਾਈਆਂ ਦਾ ਕਾਰਨ ਦਿੰਦੇ ਹਨ। APT28 ਸਮੂਹ ਨੇ ਕਥਿਤ ਤੌਰ 'ਤੇ ਸਾਫਟਵੇਅਰ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜੋ BIOS ਤੋਂ ਫਰਮਵੇਅਰ ਨੂੰ ਲੋਡ ਕਰਨ ਦੌਰਾਨ ਖਤਰਨਾਕ ਕੋਡ ਚਲਾ ਰਿਹਾ ਸੀ।

ਮਿਲ ਕੇ, ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਅਤੇ ਪ੍ਰੋਸੈਸਰ ਡਿਵੈਲਪਰਾਂ ਨੇ ਟਰੱਸਟ ਦੇ ਹਾਰਡਵੇਅਰ ਰੂਟ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਸਿਲੀਕਾਨ ਹੱਲ ਪੇਸ਼ ਕੀਤਾ। ਕੰਪਨੀ ਨੇ ਅਜਿਹੇ PCs ਨੂੰ ਸੁਰੱਖਿਅਤ-ਕੋਰ PC (ਇੱਕ ਸੁਰੱਖਿਅਤ ਕੋਰ ਵਾਲਾ PC) ਕਿਹਾ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, ਸੁਰੱਖਿਅਤ-ਕੋਰ ਪੀਸੀ ਵਿੱਚ ਡੈਲ, ਲੇਨੋਵੋ ਅਤੇ ਪੈਨਾਸੋਨਿਕ ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਸਰਫੇਸ ਪ੍ਰੋ ਐਕਸ ਟੈਬਲੈੱਟ ਦੇ ਬਹੁਤ ਸਾਰੇ ਲੈਪਟਾਪ ਸ਼ਾਮਲ ਹਨ। ਇੱਕ ਸੁਰੱਖਿਅਤ ਕੋਰ ਵਾਲੇ ਇਹ ਅਤੇ ਭਵਿੱਖ ਦੇ ਪੀਸੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪੂਰਾ ਭਰੋਸਾ ਪ੍ਰਦਾਨ ਕਰਨਗੇ ਕਿ ਸਾਰੀਆਂ ਗਣਨਾਵਾਂ ਭਰੋਸੇਮੰਦ ਹੋਣਗੀਆਂ ਅਤੇ ਇਸਦੀ ਅਗਵਾਈ ਨਹੀਂ ਕਰਨਗੇ। ਡਾਟਾ ਸਮਝੌਤਾ

ਹੁਣ ਤੱਕ, ਸਖ਼ਤ ਪੀਸੀ ਨਾਲ ਸਮੱਸਿਆ ਇਹ ਸੀ ਕਿ ਫਰਮਵੇਅਰ ਮਾਈਕ੍ਰੋਕੋਡ ਮਦਰਬੋਰਡ ਅਤੇ ਸਿਸਟਮ OEM ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਵਾਸਤਵ ਵਿੱਚ, ਇਹ ਮਾਈਕਰੋਸਾਫਟ ਦੀ ਸਪਲਾਈ ਲੜੀ ਵਿੱਚ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਲਿੰਕ ਸੀ. Xbox ਗੇਮਿੰਗ ਕੰਸੋਲ, ਉਦਾਹਰਨ ਲਈ, ਸਾਲਾਂ ਤੋਂ ਇੱਕ ਸੁਰੱਖਿਅਤ-ਕੋਰ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ, ਕਿਉਂਕਿ ਪਲੇਟਫਾਰਮ ਦੀ ਸੁਰੱਖਿਆ ਹਰ ਪੱਧਰ 'ਤੇ - ਹਾਰਡਵੇਅਰ ਤੋਂ ਸੌਫਟਵੇਅਰ ਤੱਕ - ਮਾਈਕਰੋਸਾਫਟ ਦੁਆਰਾ ਖੁਦ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਹੁਣ ਤੱਕ ਪੀਸੀ ਨਾਲ ਸੰਭਵ ਨਹੀਂ ਸੀ।

ਮਾਈਕਰੋਸਾਫਟ ਨੇ ਪਾਵਰ ਆਫ਼ ਅਟਾਰਨੀ ਦੀ ਸ਼ੁਰੂਆਤੀ ਤਸਦੀਕ ਦੌਰਾਨ ਲੇਖਾ ਸੂਚੀ ਵਿੱਚੋਂ ਫਰਮਵੇਅਰ ਨੂੰ ਹਟਾਉਣ ਦਾ ਇੱਕ ਸਧਾਰਨ ਫੈਸਲਾ ਲਿਆ ਹੈ। ਵਧੇਰੇ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ, ਉਨ੍ਹਾਂ ਨੇ ਪ੍ਰੋਸੈਸਰ ਅਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਚਿੱਪ ਨੂੰ ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਆਊਟਸੋਰਸ ਕੀਤਾ। ਇਹ ਇੱਕ ਹਾਰਡਵੇਅਰ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਜਾਪਦਾ ਹੈ ਜੋ ਨਿਰਮਾਣ ਦੌਰਾਨ ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਲਿਖੀ ਜਾਂਦੀ ਹੈ। ਜਦੋਂ ਫਰਮਵੇਅਰ ਨੂੰ PC ਉੱਤੇ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਪ੍ਰੋਸੈਸਰ ਸੁਰੱਖਿਆ ਲਈ ਇਸਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਅਤੇ ਕੀ ਇਸ 'ਤੇ ਭਰੋਸਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਜੇ ਪ੍ਰੋਸੈਸਰ ਨੇ ਫਰਮਵੇਅਰ ਨੂੰ ਲੋਡ ਹੋਣ ਤੋਂ ਨਹੀਂ ਰੋਕਿਆ (ਇਸਨੇ ਇਸਨੂੰ ਭਰੋਸੇਮੰਦ ਵਜੋਂ ਸਵੀਕਾਰ ਕੀਤਾ), ਤਾਂ PC ਉੱਤੇ ਨਿਯੰਤਰਣ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸਿਸਟਮ ਪਲੇਟਫਾਰਮ ਨੂੰ ਭਰੋਸੇਯੋਗ ਮੰਨਣਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ, ਅਤੇ ਕੇਵਲ ਤਦ ਹੀ, ਵਿੰਡੋਜ਼ ਹੈਲੋ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ, ਉਪਭੋਗਤਾ ਨੂੰ ਇਸ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਸੁਰੱਖਿਅਤ ਲੌਗਇਨ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ ਉੱਚ ਪੱਧਰ 'ਤੇ।

ਪ੍ਰੋਸੈਸਰ ਤੋਂ ਇਲਾਵਾ, ਸਿਸਟਮ ਗਾਰਡ ਸਕਿਓਰ ਲਾਂਚ ਚਿੱਪ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਲੋਡਰ ਰੂਟ ਆਫ ਟਰੱਸਟ (ਅਤੇ ਫਰਮਵੇਅਰ ਅਖੰਡਤਾ) ਦੀ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ। ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਮੈਮੋਰੀ ਨੂੰ OS ਕਰਨਲ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਅਲੱਗ ਕਰਦੀ ਹੈ। ਇਹ ਸਾਰੀ ਗੁੰਝਲਤਾ ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਕਾਰਪੋਰੇਟ ਉਪਭੋਗਤਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਹੈ, ਪਰ ਜਲਦੀ ਜਾਂ ਬਾਅਦ ਵਿੱਚ ਕੁਝ ਅਜਿਹਾ ਹੀ ਸ਼ਾਇਦ ਉਪਭੋਗਤਾ ਪੀਸੀ ਵਿੱਚ ਦਿਖਾਈ ਦੇਵੇਗਾ.

ਸਰੋਤ: 3dnews.ru