微软Pluton芯片将可信平台模块直接引入CPU

数世咨询

英特尔、AMD、高通均参与协作。

微软携手英特尔、AMD和高通公司，推出名为Pluton的新款安全芯片，号称可堵死信息安全领域“全部攻击途径”。

微软在博客文章中表示：“Windows PC的未来愿景是内核安全，安全直接植入CPU，形成硬件与软件更加紧密集成的安全方法，最终完全堵死所有攻击途径。”

这种微软所谓的“芯片到云安全技术”将集成到未来的CPU设计中，旨在抵御物理安全攻击和防止“凭证与加密密钥盗窃”。

从概念上讲，Pluton架构是微软始于2013年的Xbox One控制台板载反盗版保护（源自2000年代早期），尽管想要避免听起来过于消费者至上，微软还是热衷于宣传此方法也可移植到基于Arm片上系统的物联网设备安全套件Azure Sphere。

AMD、英特尔和高通公司未来的CPU设计将融入Pluton技术。这三家公司排队附和微软，称Pluton概念非常先进。正如高通公司产品管理高级总监Asaf Shen在精心准备的演讲中宣称的，“我们认为，微软Pluton这种基于硬件的片上集成信任根，是保护多种用例及其支持设备的重要组件”。

可信平台模块（TPM）是Windows PC当前的防御基础，与现有CPU设计是分开的。微软希望通过直接在芯片上添加信任根组件来清除这一区隔。

微软表示：“使用Pluton架构的Windows PC将率先模拟采用现有TPM规范和API的TPM，让客户能够即时受益于BitLocker和System Guard等依赖TPM的Windows功能所带来的安全增强。”·理论上，这意味着当前采用TPM的任何东西，未来都应能够运行在装载了Pluton的CPU上。

近几年涌现的PC和企业级攻击方法更加先进，不再局限于仅依靠能实际接触目标硬件的恶意人员。微软似乎就是想借助Pluton更好地应对这些先进的攻击方法。在博客文章中，微软宣称：“装载了Pluton的Windows设备将利用Pluton安全处理器保护凭证、用户身份、加密密钥和个人数据。攻击者即使已经安装了恶意软件，或者物理上完全掌控了目标PC，也无法从Pluton中移除这些信息。”

尽管为时还早，这种自吹自擂显然会刺激白帽子和黑帽子黑客决意一探究竟，证明微软的自吹自擂言过其实。

去年学术界就发现，Windows开箱即用的TPM防御会泄露时序信息，攻击者能利用这一漏洞远程恢复出加密私钥。与此类似，另一研究（微软引用了信息安全媒体Pulse Security的一篇博客文章）显示，尽管需要硬件黑客技术，CPU和TPM之间的总线可遭嗅探依然是不争的事实。

Pluton似乎还旨在补充微软去年宣布的现有安全内核PC固件级安全倡议，“结合身份、虚拟化、操作系统、硬件和固件防护”，协同屏退攻击者。

微软博客文章：（戳阅读原文直接打开链接）

https://www.microsoft.com/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/

关键词：Pluton；可信计算；TPM；