微軟普魯頓可能給PC CPU帶來Xbox保護

微軟正在與英特爾、AMD和高通合作開發一種新的安全芯片，該芯片將直接集成到Windows PC的CPU芯片中。該芯片代號為“普魯頓”，旨在幫助即將上市的筆記本電腦和臺式機變得更加安全，并防止2018年困擾個人電腦行業的幽靈和熔毀等攻擊或安全漏洞。

據微軟介紹，這款全新的“Pluton”芯片基于芯片到云技術，目前已經出現在微軟的Xbox游戲機和Azure Sphere上。本質上，這意味著芯片可以消除筆記本電腦或臺式機的CPU與TPM之間的總線接口，Windows在平臺上存儲安全密鑰等東西來驗證系統的完整性。

從Spectre和flush可以看出，攻擊者利用這個橋獲得對PC的物理訪問，并使用一些方法從TPM竊取信息。然而，普魯頓將直接內置于中央處理器中，可以通過替換和模擬TPM來工作。因此，根據微軟的說法，即使是惡意軟件或對PC的物理訪問也不能從普盧頓芯片中刪除信息。物理攻擊防護不允許你以同樣的方式在Xbox One或Series X/S上運行盜版游戲。它讓你的電腦更安全。

“通過將敏感數據(如加密密鑰)安全地存儲在與系統其余部分隔離的Pluton處理器中，它可以確保新興的攻擊技術(如推測性執行)無法訪問關鍵材料，從而實現這一目標。”微軟的企業和操作系統安全團隊。

該芯片還超越了物理安全。2018年Spectre和flush攻擊的部分問題是處理器需要通過固件和微碼更新來打補丁。這并不總是一個容易的過程，它需要不同的資源來安全地更新。Pluton將帶來“一個靈活且可更新的運行固件的平臺”。這意味著PC的固件更新將通過Windows Update(由微軟維護)進行管理。

還有數字版權管理(DRM)的問題。由于芯片的安全性，更新由微軟的基礎設施控制。然而，正如The Verge報道的那樣，普盧頓比DRM更注重安全性。微軟告訴該出版物：“這實際上是關于主流安全以及保護身份和加密密鑰的信息。”

目前還沒有第一批搭載Pluton芯片的PC出貨的消息。然而，英特爾、AMD和高通已經與微軟合作，并致力于繼續開發這項技術。