Che cos’è il processore di sicurezza Microsoft Pluton e in che modo è diverso dal TPM?

Se sei stato al passo con i nuovi sviluppi nel mondo dei PC, potresti aver sentito il termine “Pluton” nel recente passato. Se ti stai chiedendo cos’è Microsoft Pluton, quali cambiamenti apporta e in cosa differisce dal TPM, sei arrivato nel posto giusto. In questa guida, abbiamo dettagliato tutto ciò che devi sapere sul chip di sicurezza Pluton di Microsoft per PC Windows.

Chip di sicurezza Microsoft Pluton: tutto ciò che devi sapere (2022)

Sommario

Cos’è il processore Microsoft Pluton?

Pluton è un nuovo processore di sicurezza creato da Microsoft in collaborazione con i rinomati produttori di chip AMD, Intel e Qualcomm. Originariamente sviluppato per Xbox e Azure Sphere, Pluton si sta ora facendo strada sui PC Windows. Microsoft ha annunciato per la prima volta Pluton per PC Windows nel novembre del 2020 e ha rivelato ulteriori dettagli sulla disponibilità al CES 2022. Questo processore intende offrire una maggiore sicurezza e aggiornamenti tempestivi ai PC Windows nel prossimo futuro.

Microsoft afferma che Pluton può essere configurato come Trusted Platform Module, come processore di sicurezza utilizzato per scenari non TPM come la resilienza della piattaforma, oppure gli OEM possono scegliere di disattivare Pluton.

Come funziona Microsoft Pluton?

A differenza di un modulo di piattaforma attendibile separato che interagisce con la CPU, Pluton è integrato direttamente nella CPU per aiutare a prevenire attacchi e furto di credenziali e chiavi di crittografia. In questo modo, i metodi di attacco (inclusi quelli eseguiti con il possesso fisico del dispositivo) che si concentrano principalmente sul dirottamento dell’interfaccia bus tra la CPU e il processore di sicurezza possono essere eliminati. “Questo design aiuta a garantire che le tecniche di attacco emergenti non possano accedere al materiale chiave”, ha aggiunto Microsoft. Immagine per gentile concessione: Microsoft

“Questo rivoluzionario design del processore di sicurezza renderà significativamente più difficile per gli aggressori nascondersi sotto il sistema operativo e migliorerà la nostra capacità di proteggerci dagli attacchi fisici, prevenire il furto di credenziali e chiavi di crittografia e fornire la possibilità di recuperare dai bug del software, “ afferma David Weston, Director of Enterprise and OS Security di Microsoft, in un post ufficiale sul blog.

Vantaggi del processore Microsoft Pluton

• Prevenzione degli attacchi fisici

Secondo Microsoft, gli aggressori non avranno accesso a dati sensibili, tra cui credenziali, identità degli utenti, chiavi di crittografia e dati personali, se hanno installato malware o hanno accesso fisico ai PC con Pluton. Questo nuovo processore di sicurezza utilizza anche la tecnologia SHACK (Secure Hardware Cryptography Key) per isolare efficacemente le chiavi anche dal firmware di Pluton.

• Aggiornamenti di sicurezza dal cloud

Un altro vantaggio del chip Pluton sono gli efficaci aggiornamenti del firmware, grazie all’integrazione di Windows Update. Con questo approccio, Microsoft può fornire direttamente gli aggiornamenti del firmware agli utenti senza dover fare affidamento sui suoi partner OEM. Ciò dovrebbe aiutare l’azienda a implementare importanti patch di sicurezza per bug critici su larga scala.

Microsoft Pluton vs TPM: in cosa differiscono?

Come ricorderete dalla nostra spiegazione del TPM , il TPM è tradizionalmente un chip hardware separato che è responsabile dell’archiviazione dei dati sensibili sui PC Windows. Una differenza fondamentale tra un tipico modulo TPM e Pluton è che quest’ultimo è integrato direttamente nella CPU. Quindi, ottieni le stesse funzionalità TPM a livello hardware sui dispositivi alimentati da Pluton. Come accennato in precedenza, questo approccio ridurrà le possibilità di attacchi fisici.

Venendo alla funzionalità, Pluton funziona con le specifiche e le API TPM esistenti. Di conseguenza, puoi utilizzare le funzionalità esistenti basate su TPM come BitLocker e System Guard su PC Windows con il chip Pluton. In poche parole, Pluton è praticamente il passo successivo al TPM. Incorpora le funzionalità TPM aggiungendo un migliore supporto per gli aggiornamenti e rendendo i PC immuni agli attacchi fisici. È anche considerato migliore dei TPM firmware come Intel Platform Trust Technology (PTT) e fTPM di AMD.

Pluton porrà fine alla pirateria su PC Windows?

Da quando Microsoft ha annunciato Pluton nel novembre 2020, gli utenti si sono preoccupati delle potenziali restrizioni DRM che Pluton potrebbe portare. Questo perché Pluton è ciò che ha reso più difficile piratare i giochi sulle console Xbox. Per i PC, Microsoft afferma che il suo obiettivo principale con Pluton è garantire la sicurezza, ma anche l’opzione per applicare il DRM non è fuori discussione.

“Si tratta di sicurezza, non di DRM”, spiega ulteriormente Weston. “La realtà è che creeremo un’API in cui le persone possono sfruttarla. È sicuramente possibile per le persone usarlo per la protezione dei contenuti, ma si tratta davvero di sicurezza mainstream e protezione delle chiavi di identità e crittografia “, ha detto a The Verge .

Poiché anche i PC di livello consumer verranno forniti con il chip Pluton (più su questo sotto), non sarà sorprendente vedere gli sviluppatori di giochi per PC utilizzare il chip Pluton. Lo userebbero per bloccare i loro giochi e rappresentare una minaccia per i giochi piratati e lo spazio di modding in pochi anni.

Detto questo, Microsoft afferma che gli OEM avranno la possibilità di disattivare Pluton. Quindi, dovremo vedere se gli OEM scelgono di disattivare Pluton nei PC consumer o semplicemente configurarlo come sostituto del TPM per abilitare le varie funzionalità di sicurezza nei PC Windows 11 . Dati i vantaggi in termini di sicurezza, è improbabile che gli OEM disabilitino completamente Pluton e non è chiaro se sia possibile disabilitare Pluton manualmente dalla parte del consumatore.

Microsoft Pluton: quando verranno lanciati i dispositivi con questo chip?

Come Microsoft ha rivelato al CES 2022, Lenovo è il primo produttore di PC a lanciare PC basati su Pluton. I Lenovo ThinkPad Z13 e Z16 sono i primi laptop a presentare i chip della serie Ryzen 6000 di AMD sotto il cofano. Detto questo, tutti i processori della serie Ryzen 6000 presenteranno il chip Pluton. Il produttore di chip ha annunciato che nelle prossime settimane vedremo oltre 200 nuovi laptop di partner OEM come Dell, Razer, HP e altri. Quindi, resta sintonizzato per una marea di laptop Windows 11 con il chip di sicurezza Pluton. Think Pad Z16

Facendo l’annuncio un mese prima di AMD, Qualcomm ha anche promesso di utilizzare Pluton nei suoi chip Snapdragon 8cx Gen 3 . Tuttavia, non siamo sicuri di quando i dispositivi alimentati da questo chip Qualcomm arriveranno sul mercato. AMD batterà sicuramente il produttore di chip mobile sul tempo. Anche Intel è a bordo e supporterà Microsoft Pluton, ma dovremo aspettare per vedere i chip Intel con Pluton.

Inoltre, se vi state chiedendo se vedremo nuove CPU desktop con il chip Pluton, la risposta è un clamoroso sì. Microsoft ha confermato che le CPU Pluton per desktop, insieme a 2-in-1 e altri fattori di forma per personal computer Windows 11, saranno disponibili nel prossimo futuro .

Spiegazione del chip di sicurezza Microsoft Pluton

Pluton è lo sforzo a livello di settore di Microsoft per migliorare la sicurezza dei PC Windows. Mentre dovremo aspettare per scoprire se Pluton causa problemi DRM, dovrebbe ridurre i problemi di sicurezza sui computer Windows. Quindi, cosa ne pensi del processore Microsoft Pluton? Quindi non dimenticare di condividere i tuoi pensieri con noi nei commenti.