Microsoft đã tăng cường bảo mật cho hệ sinh thái của mình từng bước một. Windows 11 đặt nền tảng bằng cách yêu cầu chip TPM 2.0 bắt buộc để nâng cấp và cài đặt. Đưa nó lên cấp độ tiếp theo, ông khổng lồ PC đã giới thiệu Bộ xử lý bảo mật Pluton. Vậy PSP hay Bộ xử lý bảo mật Pluton là gì, bạn có cần nó không, và làm thế nào hoặc ở đâu để có được nó? Hãy tìm hiểu.
Bộ xử lý bảo mật Pluton là gì?
Microsoft đã hợp tác với các nhà sản xuất chip phổ biến như Intel, AMD và Qualcomm để phát triển một chip bảo mật mới tên là Bộ xử lý bảo mật Pluton. Nó được thiết kế như một đơn vị phần cứng sẽ được gắn trực tiếp vào CPU của các máy tính sắp tới. Tại sao?
Chip này cung cấp sự tích hợp chặt chẽ hơn giữa phần cứng (bo mạch chủ) và phần mềm (hệ điều hành Windows và ứng dụng). Pluton nhằm mục đích làm cho việc hacker xâm nhập máy tính và đánh cắp dữ liệu hoặc chiếm quyền truy cập hệ thống trở nên khó khăn hơn, ngay cả khi có quyền truy cập vật lý vào máy tính.
Nhưng chúng ta không có chip TPM cho việc đó sao?
Khác biệt giữa TPM và PSP
TPM hoặc Mô-đun xử lý đáng tin cậy là các thành phần phần cứng nằm trong máy tính của bạn nhưng tách biệt với bo mạch chủ. Mặc dù chúng mã hóa dữ liệu và bảo vệ người dùng khỏi một số loại tấn công, chúng không cung cấp bảo vệ khỏi toàn bộ phổ hoặc vectơ các cuộc tấn công nâng cao. Ví dụ, khi hacker có quyền truy cập vật lý vào máy tính, chip TPM làm rất ít để bảo vệ tính toàn vẹn của dữ liệu.
Vấn đề khác là vì TPM không phải một phần của bo mạch chủ, nó cần một kênh truyền thông để truyền dữ liệu qua lại. Điều này để lại kênh mở cho hacker chặn và thao túng.
Chip TPM, dù được Windows hỗ trợ và cung cấp năng lượng cho các giải pháp bảo mật như Windows BitLocker và Hello, không phải là mặc định trên hầu hết máy tính. Với Bộ xử lý bảo mật Pluton, Microsoft muốn giải quyết các vấn đề này bằng cách hợp tác với các nhà sản xuất lớn và làm cho Pluton trở thành tiêu chuẩn mặc định.
Bởi vì chip bảo mật là một phần của bo mạch chủ và tích hợp chặt chẽ, không cần phụ thuộc vào kênh bên ngoài để truyền đạt lệnh hoặc chuyển dữ liệu. Điều này giảm sự phụ thuộc bên ngoài.
PSP cũng sử dụng công nghệ đám mây đến chip nơi Microsoft sẽ có khả năng cập nhật chip. Điều đó sẽ giúp họ giảm thiểu rủi ro mới và đang nổi lên trước khi chúng đe dọa người dùng.
Tính năng bảo vệ của Pluton
Pluton có thể mô phỏng TPM bằng API, làm cho việc tích hợp liền mạch, về cơ bản loại bỏ nhu cầu TPM. Vì vậy, ví dụ, khóa mã hóa, hồ sơ người dùng, danh tính người dùng, thông tin đăng nhập, v.v., đều có thể được bảo mật bằng Pluton bây giờ.
Các dịch vụ bảo mật khác mà người dùng Windows triển khai trực tiếp để truy cập và bảo mật máy tính, như Windows Hello, BitLocker và System Guard, cũng sẽ sử dụng Pluton.
Trong khi là một phần của phần cốt phần cứng, bo mạch chủ, Pluton sử dụng Khóa mật mã phần cứng an toàn (SHACK) để cô lập dữ liệu bên trong. Bởi vì nó có thể hoạt động độc lập, Bộ xử lý bảo mật Pluton yêu cầu firmware riêng, dù là phiên bản nhẹ hơn, để chạy và thực hiện các nhiệm vụ khác nhau.
Một lợi ích lớn thêm của firmware là nó có thể được nâng cấp (qua cập nhật đám mây sử dụng tính năng Windows Update) theo thời gian để giảm thiểu các mối đe dọa mới và đang nổi lên. Hacker cũng đang tiến hóa, sau tất cả.
Khi nào PSP sẽ có sẵn?
Về mặt kỹ thuật, nó đã đến. Lenovo đã công bố hai ThinkPad mới chạy bằng bộ vi xử lý AMD Ryzen Pro 6000 với Bộ xử lý bảo mật Pluton tích hợp sẵn. Đáng chú ý, HP, ROG, Lenovo, Dell, Acer và Razer dự định ra mắt laptop cao cấp với Pluton vào وقت nào đó năm nay.
Có giá trị lưu ý rằng nhà sản xuất có thể chọn bật hoặc tắt Pluton theo mặc định. Tuy nhiên, người dùng sẽ có tùy chọn bật/tắt nó. Chức năng, giống như TPM, sẽ có sẵn trong BIOS hoặc UEFI.
Câu hỏi thường gặp
1. Pluton lần đầu tiên được giới thiệu khi nào?
Pluton lần đầu được giới thiệu vào năm 2013 cùng với ra mắt Xbox và sau đó là Azure Sphere và chủ yếu được thiết kế để ngăn chặn game thủ hack và chiếm lợi thế không công bằng hoặc mở khóa vật phẩm trong ứng dụng mà thường phải trả tiền. Nó được thiết kế để bảo mật dữ liệu nhạy cảm bằng cách tích hợp chip bảo mật vào phần cứng máy tính. Microsoft công bố Pluton cho PC vào năm 2020.
2. TPM sẽ ra sao bây giờ?
Mặc dù không có lời nào từ Microsoft hoặc các nhà sản xuất PC khác, chúng tôi nghĩ nó sẽ bị loại bỏ dần theo thời gian thay cho Pluton vì nó cung cấp bảo mật cấp phần cứng tốt hơn và có thể cập nhật qua đám mây. Bạn có thể muốn nghĩ đến Bộ xử lý bảo mật Pluton như TPM 3.0.
3. Pluton có mang lại hạn chế DRM (Quản lý quyền kỹ thuật số) như trên Xbox không?
Đúng là Pluton đã chấm dứt gần như trùng cắp bản quyền trên nền tảng Xbox. Tuy nhiên, theo một quan chức Microsoft, mục tiêu khi tích hợp Pluton với Windows là cho mục đích bảo mật chứ không phải DRM. Nhưng còn quá sớm để bình luận bất cứ điều gì, và mọi thứ luôn có thể thay đổi trong tương lai.