Microsoft dévoile le processeur Pluton conjointement par AMD, Intel et Qualcomm
Microsoft vient de faire une annonce intéressante. En collaboration avec AMD, Intel et Qualcomm, la société a dévoilé une «vision partagée de l'avenir des PC Windows», dans laquelle la sécurité est intégrée au cœur même.
Comme l'ont noté les développeurs, le nouveau processeur de sécurité, appelé Microsoft Pluton, est conçu pour permettre une intégration matérielle et logicielle plus puissante sur les PC Windows, éliminant ainsi des classes entières de vecteurs de cyberattaques.
Le processeur Microsoft Pluton est conçu pour améliorer la capacité à repousser les attaques physiques et empêcher le vol d'informations d'identification et de clés de chiffrement, fournir un contrôle matériel et logiciel et des vérifications d'intégrité du système, et simplifier le processus de mise à jour du micrologiciel basé sur le cloud (via Windows Update).
Cette technologie de protection puce contre cloud a été le pionnier de la Xbox et d'Azure Sphere. Microsoft explique:
Cette architecture de processeur de sécurité révolutionnaire rendra beaucoup plus difficile pour les attaquants de masquer leurs actions sur le système d'exploitation, d'améliorer leur capacité à repousser les attaques physiques et à empêcher le vol d'informations d'identification et de clés de chiffrement, et de permettre la récupération du système après des erreurs logicielles. »
Contrairement aux TPM, qui sont maintenant largement utilisés pour stocker en toute sécurité les clés et les paramètres qui confirment l'intégrité du système, la conception de Pluton élimine la possibilité d'une attaque sur le canal de communication entre le CPU et le TPM.
Les ordinateurs Windows dotés d'une architecture Pluton émuleront initialement TPM, garantissant ainsi la compatibilité avec les spécifications et API TPM existantes.
Le processeur de sécurité Pluton apparaîtra dans les futures solutions d'AMD, d'Intel et de Qualcomm pour protéger les informations d'identification, les ID utilisateur, les clés de cryptage et les données personnelles. Microsoft promet que ces informations ne peuvent pas être supprimées de Pluton, même si un attaquant installe un logiciel malveillant ou prend le contrôle physique total de l'ordinateur.