Ο Microsoft Pluton επεξεργαστής ασφαλείας έρχεται σε AMD, Intel και Qualcomm επεξεργαστές

Προσφέρει ακόμη μεγαλύτερη ασφάλεια σε hardware επίπεδο

Μια βασική αρχή σωστής ασφάλειας σε όλα τα μηχανήματα είναι η μείωση ευπάθειας, τόσο στο λογισμικό (software) όσο και στο υλικό (hardware) του συστήματος. Οι δύο αυτοί τομείς μπορούν να συνδυαστούν για να προσφέρουν ένα επιπλέον επίπεδο ασφαλείας, κάτι πολύ σημαντικό ειδικά σε virtualization. Στην προσπάθειά της η Microsoft να αποτρέψει τέτοιου είδους κακόβουλες επιθέσεις και να ενοποιήσει τα επίπεδα ασφαλείας, ανέπτυξε τον Pluton, έναν επεξεργαστή αφιερωμένο στην ασφάλεια του συστήματος που λειτουργεί σε Windows και σύντομα θα προστεθεί σε τρεις εταιρείες που τρέχουν το λειτουργικό της Microsoft : AMD, Intel και Qualcomm.

Αυτό που κάνει το Pluton να διαφέρει, είναι η φυσική του υλοποίηση, που θα ενσωματωθεί στους επερχόμενους επεξεργαστές της κάθε εταιρείας. Η αρχή (του Pluton) έγινε στις Xbox κονσόλες και στο Azure Sphere οικοσύστημα, όπου επιτρέπει μια ολοκληρωμένη ασφάλεια chip-to-cloud παραπλήσια με την TPM (Trusted Platform Module) τεχνολογία που υλοποιείται εδώ και αρκετά χρόνια στους servers. Πιο πρόσφατα, είδαμε κάτι ανάλογο και σε φορητές συσκευές που επιτρέπει την χρήση Windows Hello ή Bitlocker μέσω TPM.

Με την πάροδο του χρόνου όμως, το φυσικό TPM στα προαναφερθέντα παραδείγματα έχει γίνει ένα αδύναμο σημείο. Συγκεκριμένα, με φυσική πρόσβαση στο σύστημα, το TPM γίνεται περιττό, επιτρέποντας παραβιάσεις δεδομένων (in-transit data hijacks) ή απώλειες δεδομένων (man-in-the-middle data pruning). Αυτό γίνεται γιατί το TPM είναι προαιρετική προσθήκη στους περισσότερους servers κι έτσι η ροή δεδομένων από το TPM στον επεξεργαστή είναι ένα ευπαθές σημείο.

Αυτό που στοχεύει η Microsoft με το Pluton, σε συμφωνία με AMD, Intel και Qualcomm είναι να εισαχθεί ένα αντίστοιχο TPM στο ίδιο το πυρίτιο των επεξεργαστών που θα τρέχουν σε περιβάλλον Windows. Η αρχιτεκτονική Pluton θα μιμηθεί ένα TPM που θα συνεργάζεται με υπάρχοντες προδιαγραφές για πρόσβαση σε υπάρχουσες σουίτες πρωτοκόλλων ασφαλείας. Κι επειδή θα βρίσκεται στο υλικό επίπεδο, μειώνεται δραματικά  η απόπειρα φυσικής παραβίασης σε οποιαδήποτε συσκευή που το χρησιμοποιεί.

Επίσης φαίνεται πως θα περιέχεται κι ένα ξεχωριστό σετ λειτουργιών, που πιθανότατα θα ενεργοποιηθούν στο μέλλον. Η Microsoft επιπρόσθετα δίνει μεγάλη έμφαση στο μοναδικό κλειδί ασφαλείας (Secure HArdware Cryptography Key ή και SHACK) που δε μπορεί να προβληθεί παρά μόνο σε φυσικό επίπεδο, όπως και στην αλληλεπίδραση της κοινότητας όπως έγινε και με το Project Cerberus.

Οι τρεις προαναφερθέντες εταιρείες θα χρησιμοποιήσουν το Pluton ως πρώτο στρώμα ασφαλείας, με τα επιπλέον στρώματα της κάθε μίας να ακολουθούν. Μεταξύ των τριών, η AMD έχει ήδη συνεργαστεί στενά με την Microsoft για την ανάπτυξη των κονσολών, κάτι που δε θα αποτελεί τόσο μεγάλο βήμα να δούμε το Pluton σχετικά σύντομα και στα υπόλοιπα προϊόντα της AMD. Η Intel δήλωσε πως οι μακροχρόνιες σχέσεις με την Microsoft θα βοηθήσουν σε μια ομαλή εφαρμογή, όμως η εταιρεία αρνήθηκε να δώσει ένα πιθανό χρονοδιάγραμμα. Η Qualcomm είναι αυτή που προκαλεί ερωτήματα, καθώς οι κύκλοι προϊόντων της είναι διαφορετικοί από αυτούς στον χώρο των H/Y, αλλά πρόσθεσε πως η ασφάλεια είναι ένα πολύ σημαντικό μέρος σε ολοκληρωμένα συστήματα.

Διαβάστε ολόκληρο το άρθρο

Η Apple το χει από το 2002,γατάκια.

Νομίζω πως έφτασε η ώρα να ασπαστούμε όλοι το linux …

Αναφορά σε κείμενο

Η αρχή (του Pluton) έγινε στις Xbox κονσόλες και στο Azure Sphere οικοσύστημα, όπου επιτρέπει μια ολοκληρωμένη ασφάλεια chip-to-cloud

Eτσι γατακια.
Γιατι το ιδιο DRM συστημα χρησιμοποιησε στο καινουργιο ΧΒΟΧ.
Αν δε κανει τσεκ μεσω ιντερνετ δε σε αφηνει να παιξεις.

Αλλα απο που να ενημερωθειτε? Απο τους πληρωμενους youtub-αδες?
Οταν κλεισουν τους σερβερ, μετα απο 10-20 χρονια, ουτε πασιετζα δε θα μπορειτε να παιξετε.

Tωρα που το θυμηθηκα....
Ειχε προσπαθησει να κανει κατι παρομοιο με την κυκλοφορια της προηγουμενης κονσολας, 
με το always online. Επεσαν να τη φανε τοτε και αναδιπλωθηκε.

Τωρα.... κανει στην αρχη online τσεκ και μετα σε αφηνει να παιξεις.
Προλαβε τις αντιδρασεις ομως.
Μοιρασε λεφτα (με εγγυηση κρατικου δημοσιου) σε influencers να κανουν γαργαρα και λυθηκε το προβλημα.

θα μας τσιπάρουν πάλι αυτός ο Μπιλ Γκέιτς!!!! (ως γνωστόν αυτές οι λύσεις ασφαλείας κρατάνε πάνω-κάτω ένα τέταρτο και μετά είναι μόνο μπελάς για τους νόμιμους χρήστες).

10 ώρες πριν, Le Perv είπε

Eτσι γατακια.
Γιατι το ιδιο DRM συστημα χρησιμοποιησε στο καινουργιο ΧΒΟΧ.
Αν δε κανει τσεκ μεσω ιντερνετ δε σε αφηνει να παιξεις.

Αλλα απο που να ενημερωθειτε? Απο τους πληρωμενους youtub-αδες?
Οταν κλεισουν τους σερβερ, μετα απο 10-20 χρονια, ουτε πασιετζα δε θα μπορειτε να παιξετε.

Εχεις απολυτο δικιο... Ειλικρινα ειναι χαζο να αγορασεις xbox, μονο και μονο για αυτο... Και η μικρομαλακη παινευεται μαλιστα λες και εκανε την ανακαλυψη του αιωνα... Εκτος του οτι θα κλεισουν οι σερβερς σε μερικα χρονια και θα σου μεινει σαν ντουβαρι, απλα σκεψου καποιο προβλημα στους σερβερς της μικρομαλακης... Φαντασου να εχεις μολις αγορασει το τουβλο της και με το που βαλεις το παιχνιδακι να παιξεις να σου πει οτι δεν μπορεις γιατι εχουν προβλημα οι σερβερς...

Κάνα αντι-cheat τσιπακι να μπορούσαν να φτιάξουν για το online gaming θα ήταν καλά. Ξέρω οφτοπικ αλλά ο καθένας με τα προβλήματα του 😛

31 λεπτά πριν, Le Perv είπε

Eτσι γατακια.
Γιατι το ιδιο DRM συστημα χρησιμοποιησε στο καινουργιο ΧΒΟΧ.
Αν δε κανει τσεκ μεσω ιντερνετ δε σε αφηνει να παιξεις.

Αλλα απο που να ενημερωθειτε? Απο τους πληρωμενους youtub-αδες?
Οταν κλεισουν τους σερβερ, μετα απο 10-20 χρονια, ουτε πασιετζα δε θα μπορειτε να παιξετε.

Tωρα που το θυμηθηκα....
Ειχε προσπαθησει να κανει κατι παρομοιο με την κυκλοφορια της προηγουμενης κονσολας, 
με το always online. Επεσαν να τη φανε τοτε και αναδιπλωθηκε.

Τωρα.... κανει στην αρχη online τσεκ και μετα σε αφηνει να παιξεις.
Προλαβε τις αντιδρασεις ομως.
Μοιρασε λεφτα (με εγγυηση κρατικου δημοσιου) σε influencers να κανουν γαργαρα και λυθηκε το προβλημα.

και τί γίνεται αν κάποιος πάρει φυσικό αντίγραφο και δεν έχει internet;

Hello cpus...

9 λεπτά πριν, johncorfas είπε

και τί γίνεται αν κάποιος πάρει φυσικό αντίγραφο και δεν έχει internet;

Αυτό έχει πεθάνει σχεδόν.

Ήδη υπάρχουν τίτλοι που απαιτούν σύνδεση για να παίξουν παρόλο που έχεις το φυσικό αντίγραφο.

Δηλαδή πωλήσεις μεταχειρισμένων .. πάπαλα

Γουστάρω τρελά. Έτσι, γιατί δαπανούνται εκατομμύρια για να γίνει ένα παιχνίδι. Άνθρωποι δουλεύουν χρόνια με υπερωρίες σε μια δουλειά που θέλει τρομερά skills και έχουν επενδύσει αλλά πόσα χρόνια για education. Οι εταιρείες προσπαθούν να επιβιώσουν και αν κάποιες τώρα πάνε καλά, αργότερα μπορεί να κλείσουν.

Και έρχεται εδώ ο καθένας και γκρινιάζει γιατί το παιχνίδι δεν έχει 30, και γιατί δεν μπορεί να το πουλήσει 27 μεταχειρισμένο (γιατί το παιχνίδι του ανήκει φυσικά, λες και το παιχνίδι είναι αυτοκίνητο), να πληρώσει μόνο 3 ευρώ ή να μοιραστεί το κόστος με άλλους 10 νοματεους. Ή γιατί δεν θα του μείνει να το κληρονομήσουν τα παιδιά του.... Μόνο ο δικός σας κόπος αξίζει παιδιά. Οι άλλοι να δουλεύουν τσάμπα για εσάς...

Αθάνατη ελληνική νοοτροπία....

ΥΓ. Περιμένω 100 confused αντιδράσεις... Γιατί έτσι είναι. Κάνουμε ότι δεν καταλαβαίνουμε ότι δεν μας συμφέρει.

ΥΓ2. Το παιχνίδι είναι ψηφιακό και αυλό προϊόν. Διαφωνώ κάθετα με κάθε νομοθεσία που θεωρεί ότι επειδή αποθηκεύεται σε φυσικό μέσο, μπορεί να θεωρεί φυσικό προϊόν και να μεταπουληθει...

Δείτε και το παρακάτω..  (πατήστε στο βελάκι)

1 ώρα πριν, Le Perv είπε

Eτσι γατακια.
Γιατι το ιδιο DRM συστημα χρησιμοποιησε στο καινουργιο ΧΒΟΧ.
Αν δε κανει τσεκ μεσω ιντερνετ δε σε αφηνει να παιξεις.

Αλλα απο που να ενημερωθειτε? Απο τους πληρωμενους youtub-αδες?
Οταν κλεισουν τους σερβερ, μετα απο 10-20 χρονια, ουτε πασιετζα δε θα μπορειτε να παιξετε.

Tωρα που το θυμηθηκα....
Ειχε προσπαθησει να κανει κατι παρομοιο με την κυκλοφορια της προηγουμενης κονσολας, 
με το always online. Επεσαν να τη φανε τοτε και αναδιπλωθηκε.

Τωρα.... κανει στην αρχη online τσεκ και μετα σε αφηνει να παιξεις.
Προλαβε τις αντιδρασεις ομως.
Μοιρασε λεφτα (με εγγυηση κρατικου δημοσιου) σε influencers να κανουν γαργαρα και λυθηκε το προβλημα.

Eντωμεταξυ ελαχιστοι λενε οτι την πρωτη φορα που σεταρεις την κονσολα σου ζηταει να κανεις verification μεσω internet και αν δεν εχεις για οποιοδηποτε λογο δεν μπορεις να την χρησιμοποιησεις. Αυτο ισχυει και για το series X και για το series S. Πανηγυριζουν ομως γιατι ενταξει τρομερο value το gamepass ασχετο που πετυχαινει αυτο ακριβως που πολεμουν να καταφερουν τοσα χρονια, το σκοτωμα δλδ των μεταχειρισμενων με το τυρακι του "10 ευρω το μηνα παιδια παρα-παρε-παρε" μεχρι να το κανουν 20 το μηνα η 30 η οσο θελουν τελοσπαντων για τιτλους που αυτοι κρινουν ποιους θα βαλουν , ποσο θα τους κρατησουν μεσα κτλ. Ειναι ωραια η φαση. 

24 λεπτά πριν, Retromaniac είπε

Γουστάρω τρελά. Έτσι, γιατί δαπανούνται εκατομμύρια για να γίνει ένα παιχνίδι. Άνθρωποι δουλεύουν χρόνια με υπερωρίες σε μια δουλειά που θέλει τρομερά skills και έχουν επενδύσει αλλά πόσα χρόνια για education. Οι εταιρείες προσπαθούν να επιβιώσουν και αν κάποιες τώρα πάνε καλά, αργότερα μπορεί να κλείσουν.

Και έρχεται εδώ ο καθένας και γκρινιάζει γιατί το παιχνίδι δεν έχει 30, και γιατί δεν μπορεί να το πουλήσει 27 μεταχειρισμένο (γιατί το παιχνίδι του ανήκει φυσικά, λες και το παιχνίδι είναι αυτοκίνητο), να πληρώσει μόνο 3 ευρώ ή να μοιραστεί το κόστος με άλλους 10 νοματεους. Ή γιατί δεν θα του μείνει να το κληρονομήσουν τα παιδιά του.... Μόνο ο δικός σας κόπος αξίζει παιδιά. Οι άλλοι να δουλεύουν τσάμπα για εσάς...

Αθάνατη ελληνική νοοτροπία....

ΥΓ. Περιμένω 100 confused αντιδράσεις... Γιατί έτσι είναι. Κάνουμε ότι δεν καταλαβαίνουμε ότι δεν μας συμφέρει.

ΥΓ2. Το παιχνίδι είναι ψηφιακό και αυλό προϊόν. Διαφωνώ κάθετα με κάθε νομοθεσία που θεωρεί ότι επειδή αποθηκεύεται σε φυσικό μέσο, μπορεί να θεωρεί φυσικό προϊόν και να μεταπουληθει...

Μισό μισό, λες ότι το παιχνίδι παρότι είναι αποθηκευμένο σε φυσικό μέσο δεν ανήκει στον χρήστη πού το αγόρασε, και αυτό είναι δίκαιο γιατί για την ανάπτυξη του παιχνιδιού χρειάστηκαν χρήματα, ώρες δουλειάς και τα skills των developers. 

Λες επίσης ότι το παιχνίδι δεν μπορεί να μεταπωληθεί ως μεταχειρισμένο, σε αντίθεση με τα αυτοκίνητα. Ότι δηλαδή, για τα αυτοκίνητα δεν ξοδεύονται εκατομμύρια ευρώ και άπειρες ώρες δουλειάς τόσο για την ανάπτυξη, όσο και για τους ελέγχους ασφαλείας, οπότε μπορούμε να πουλάμε και να αγοράζουμε μεταχειρισμένα αυτοκίνητα. Είναι ένα ευτελές αντικείμενο στην τελική. 

Βλέπεις την ασυνέπεια του επιχειρήματος?

Υ.Γ. Εκτός αν κάνεις πλάκα και δεν το έχω καταλάβει 

25 λεπτά πριν, Retromaniac είπε

Γουστάρω τρελά. Έτσι, γιατί δαπανούνται εκατομμύρια για να γίνει ένα παιχνίδι. Άνθρωποι δουλεύουν χρόνια με υπερωρίες σε μια δουλειά που θέλει τρομερά skills και έχουν επενδύσει αλλά πόσα χρόνια για education. Οι εταιρείες προσπαθούν να επιβιώσουν και αν κάποιες τώρα πάνε καλά, αργότερα μπορεί να κλείσουν.

Και έρχεται εδώ ο καθένας και γκρινιάζει γιατί το παιχνίδι δεν έχει 30, και γιατί δεν μπορεί να το πουλήσει 27 μεταχειρισμένο (γιατί το παιχνίδι του ανήκει φυσικά, λες και το παιχνίδι είναι αυτοκίνητο), να πληρώσει μόνο 3 ευρώ ή να μοιραστεί το κόστος με άλλους 10 νοματεους. Ή γιατί δεν θα του μείνει να το κληρονομήσουν τα παιδιά του.... Μόνο ο δικός σας κόπος αξίζει παιδιά. Οι άλλοι να δουλεύουν τσάμπα για εσάς...

Αθάνατη ελληνική νοοτροπία....

ΥΓ. Περιμένω 100 confused αντιδράσεις... Γιατί έτσι είναι. Κάνουμε ότι δεν καταλαβαίνουμε ότι δεν μας συμφέρει.

ΥΓ2. Το παιχνίδι είναι ψηφιακό και αυλό προϊόν. Διαφωνώ κάθετα με κάθε νομοθεσία που θεωρεί ότι επειδή αποθηκεύεται σε φυσικό μέσο, μπορεί να θεωρεί φυσικό προϊόν και να μεταπουληθει...

Δεν διαφωνω με αυτα που λες αλλα απο που πηγαζει οτι ενα αυλο προιον δεν μπορει να εχει πανω απο 1 ιδιοκτητη;

29 λεπτά πριν, Retromaniac είπε

Γουστάρω τρελά. Έτσι, γιατί δαπανούνται εκατομμύρια για να γίνει ένα παιχνίδι. Άνθρωποι δουλεύουν χρόνια με υπερωρίες σε μια δουλειά που θέλει τρομερά skills και έχουν επενδύσει αλλά πόσα χρόνια για education. Οι εταιρείες προσπαθούν να επιβιώσουν και αν κάποιες τώρα πάνε καλά, αργότερα μπορεί να κλείσουν.

Και έρχεται εδώ ο καθένας και γκρινιάζει γιατί το παιχνίδι δεν έχει 30, και γιατί δεν μπορεί να το πουλήσει 27 μεταχειρισμένο (γιατί το παιχνίδι του ανήκει φυσικά, λες και το παιχνίδι είναι αυτοκίνητο), να πληρώσει μόνο 3 ευρώ ή να μοιραστεί το κόστος με άλλους 10 νοματεους. Ή γιατί δεν θα του μείνει να το κληρονομήσουν τα παιδιά του.... Μόνο ο δικός σας κόπος αξίζει παιδιά. Οι άλλοι να δουλεύουν τσάμπα για εσάς...

Αθάνατη ελληνική νοοτροπία....

ΥΓ. Περιμένω 100 confused αντιδράσεις... Γιατί έτσι είναι. Κάνουμε ότι δεν καταλαβαίνουμε ότι δεν μας συμφέρει.

ΥΓ2. Το παιχνίδι είναι ψηφιακό και αυλό προϊόν. Διαφωνώ κάθετα με κάθε νομοθεσία που θεωρεί ότι επειδή αποθηκεύεται σε φυσικό μέσο, μπορεί να θεωρεί φυσικό προϊόν και να μεταπουληθει...

Αν και συμφωνώ, με βρίσκεις αντίθετο μόνο ως προς τις πωλήσεις μεταχειρισμένων μεταξύ χρηστών...

Ίσως αντί να κλειδώνουν συσκευές θα ήταν προτιμότερο να κάνουν κάτι αντίστοιχο με τους μουσικούς ώστε όταν υπάρχει κέρδος από τις πωλήσεις μεταχειρισμένων μέσω καταστημάτων, να υπάρχει ένας φόρος που να πηγαίνει υπέρ των δημιουργών...