De sleutel zit in de firmware: Microsoft werkt aan een nieuw systeem om computers met Windows 10 te beschermen

Een van de aspecten waar gebruikers zich tegenwoordig het meest zorgen over maken, is computerbeveiliging. Iets wat niet verwonderlijk is gezien het feit dat het aantal verbonden apparaten toeneemt en daarom gemakkelijker doelwitten zijn om aangevallen te worden door derden.

En Microsoft, met een enorme vloot apparaten (bijna een miljard Windows-pc's), is een behoorlijk sappig doelwit voor cyberaanvallers. Des te meer reden voor Microsoft om te proberen barrières op te werpen om deze bedreigingen te vermijden.En na de intrede van kunstmatige intelligentie hebben ze nu meer systemen in gedachten om gebruikers te beschermen

Secured-core pc

Computers bevatten software die is ontwikkeld door zowel applicatieontwikkelaars als hardwarefabrikanten. En tussen hen moet er een teamwerkrelatie zijn, zij aan zij om geen open gaten te laten. Om deze reden heeft Microsoft ervoor gekozen om deze samenwerkingen te versterken met een initiatief genaamd Secured-core PC.

Bij dit systeem wordt gekeken naar de relatie tussen Windows en de firmware van de apparatuur en naar de werking van het opstartsysteem van het apparaat . Een systeem dat zou proberen te voorkomen dat er door ontwikkeling door verschillende partijen een beveiligingslek zou kunnen ontstaan.

Het Secured-core pc-systeem werkt in op de werking van de apparatuur en de hardware in relatie tot de software .Wanneer u op de aan/uit-knop drukt, schakelt de firmware van de processor het systeem in, maar beperkt ook de mate waarin de processor op zijn eigen firmware vertrouwt om het codepad te definiëren dat nodig is om het systeem op te starten. De processor roept dus de Microsoft-bootloader aan om die instructies op te halen.

Dit protocol probeert een veilig pad tot stand te brengen dat de processor elke keer dat de computer opstart kan nemen om aanvallen te voorkomen. Kortom, het gaat erom voorrang te krijgen op de dreiging en deze aanvallen te voorkomen in plaats van ze vooraf te detecteren en vervolgens te patchen.

"

Het is een verbetering ten opzichte van het Secure Boot-systeem dat aanwezig is sinds Windows 8, een systeem dat is gebaseerd op zorg ervoor dat het veilig is. Een systeem dat correct heeft gewerkt, maar dat een must in zijn account heeft en dat het afhankelijk is van het vertrouwen in de firmware om elk onderdeel in de opstartsoftware te verifiëren.Maar wat als de dreiging in die firmware zit? Het is wat Secured-core pc probeert te vermijden"

Het voorstel van Microsoft ligt al op tafel en nu is het tijd om het te implementeren in de computers die op de markt komen. Het Amerikaanse bedrijf werkt samen met bedrijven als Intel, AMD en Qualcomm, de belangrijkste fabrikanten van processors, die verantwoordelijk zijn voor de ontwikkeling van de firmware met de bijbehorende coderingssleutels op hun chips.

De nieuwe apparaten die op de markt komen, kunnen deze nieuwe verbetering bevatten en het eerste voorbeeld waarin we de praktische toepassing van de Beveiligde protocol-core pc wordt de volgende Surface Pro X van Microsoft, de eerste stap naar de komst van modellen van andere fabrikanten zoals Dell, HP, Lenovo of Panasonic

Via | Bedrade