Microsoft cho ra mắt chip Pluton bảo mật mới, đặt nền móng “tương lai” máy Windows

Dòng chip bảo mật mới của Microsoft sẽ nằm ngay bên trong CPU của các dòng máy tính Windows, giảm thiểu khả năng tấn công ăn trộm dữ liệu.

Vừa qua, Microsoft đã giới thiệu một bộ xử lý mới được thiết kế đặt một lớp bảo mật trực tiếp dành cho CPU trên các thiết bị máy tính Windows, loại bỏ nguy cơ về việc bị tấn công bởi nhiều hình thức trong tương lai.

Được phát triển dựa trên sự hợp tác cùng với những gã khổng lồ trong giới chip như Intel, AMD hay là Qualcomm, bộ xử lý Microsoft Pluton có khả năng che chắn các khóa đã được mã hóa, giám sát firmware và ngăn chặn khả năng xảy ra các cuộc tấn công vật lý.

Vốn được xem như là “tương lai” của các dòng máy tính Windows, công nghệ bảo mật mới này cũng sẽ làm đơn giản hóa quá trình cập nhập firmware khi tạo ra cơ chế truyền thông qua một nền tảng tập trung.

Bộ xử lý bảo mật của Microsoft Pluton

Trong thời gian trước đây, đã có một phần cứng có tên là Trusted Platform Module (TPM) đứng ra chịu trách nhiệm cho việc bảo mật các thiết bị và xác thực tính toàn vẹn của hệ thống. Chiến lược bảo vệ này được cho là đã sử dụng trên các thiết bị Windows trong khoảng một thập kỷ qua.

Tuy vậy, các tội phạm mạng được cho là đã phát hiện ra những cách né tránh lớp bảo mật này bằng cách nhắm mục tiêu tới giao diện truyền dữ liệu giữa TPM và CPU - Đặc biệt là nếu như các hacker đó tiếp cận được tới các thiết bị.

Do lo ngại xu hướng này sẽ tiếp tục diễn ra trong tương lai, Microsoft đã xây dựng nên một bộ xử lý có thể loại bỏ hoàn toàn điểm yếu trong giao diện truyền dữ liệu này khi mà phần cứng bảo mật đã được đặt trực tiếp và trong chính CPU, thay vì việc phải nằm bên ngoài giống như trước đây.

"Tầm nhìn của chúng tôi về tương lai của các Windows PC là bảo mật trong thành phần cốt lõi nhất, đặt trực tiếp trên CPU, hướng tới cách tiếp cận tích hợp hơn khi phần mềm và phần cứng được tích hợp chặt chẽ với nhau, và cuối cùng loại bỏ hoàn toàn các góc độ của cuộc tấn công". Công ty giải thích.

"Thiết kế bộ xử lý bảo mật cách mạng này sẽ gây ra các khó khăn đáng kể cho những kẻ tấn công muốn ẩn náu trong hệ điều hành và cải thiện khả năng chống lại các cuộc tấn công vật lý, ngăn chặn việc lấy trộm thông tin đăng nhập và các khóa mã hóa, cũng như cung cấp khả năng phục hồi các lỗi phần mềm."

Trên thực tế, thiết kế bảo mật chip-to-cloud này từng được thử nghiệm lần đầu trên Xbox One và cũng được triển khai trên các nền tảng bảo mật IoT của Microsoft, Azure Sphere.
Về cơ bản, kiến trúc của bộ xử lý này nghĩa là các khóa mã hóa, các thông tin đăng nhập và danh tính người dùng được cô lập khỏi phần còn lại của hệ thống, giả lập chức năng như một TPM truyền thống nhưng loại bỏ sự cần thiết phải làm lộ dữ liệu trong quá trình dịch chuyển.

Theo Microsoft, không thông tin nhạy cảm nào có thể trích xuất khỏi Pluton, bất kể đó là malware được cài đặt trong máy hay một kẻ tấn công tiếp cận được với thiết bị.
Microsoft cho biết: "Với sự hiệu quả trong thiết kế ban đầu của Pluton, chúng tôi biết được thêm nhiều về cách dùng phần cứng để giảm nhẹ phạm vi các cuộc tấn công vật lý như thế nào. Giờ đây, chúng tôi dùng những gì đã học được từ điều này để đưa vào tầm nhìn bảo mật về chip-to-cloud nhằm mang lại những sáng tạo còn bảo mật hơn nữa cho tương lai của các máy tính Windows."

>>> Xem thêm các dòng sản phẩm Laptop Microsoft Surface: Laptop Microsoft Surface