Intel не стала встраивать защиту Microsoft Pluton в процессоры Alder Lake

Intel не стала встраивать защиту Microsoft Pluton в процессоры Alder Lake

Intel не стала встраивать защиту Microsoft Pluton в процессоры Alder Lake

Попытки Microsoft продавить собственную аппаратную защиту на всех персональных компьютерах, поставляемых в комплекте с Windows 11, пока не приносят особых результатов. Внедрять технологию Pluton не торопятся даже ее партнеры по разработке.

Метод защиты данных Pluton, реализованный в виде отдельного чипа, Microsoft впервые представила в ноябре 2020 года. По замыслу, такой встраиваемый сопроцессор должен обеспечить безопасное хранение чувствительной информации — ключей шифрования, учетных данных, биометрических ID и проч., защищая их от кражи в результате атаки на аппаратном уровне.

В разработке Pluton принимали активное участие Intel, AMD и Qualcomm, однако сами они пока медлят с реализацией этой технологии в своих продуктах. Так, в интервью The Register представитель Intel заявил, что в процессорах семейства Core 12-го поколения (Alder Lake) поддержка Pluton отсутствует.

Эти новейшие CPU только начали использоваться в лэптопах, и чипмейкер предпочел снабдить их альтернативной защитой — Platform Trust Technology (PTT) собственной разработки. Она тоже предполагает интеграцию модуля TPM 2.0 (Trusted Platform Module, выполняет проверку подлинности аппаратного обеспечения); его наличие является обязательным для компьютера, укомплектованных Windows 11.

Только что вышедшие ThinkPad от Lenovo на чипах Intel пока не поддерживают Pluton; в новых ноутбуках вендора на AMD Ryzen 6000 эта защита доступна, но по умолчанию отключена. Анонсирован также выпуск ThinkPad X13s с Windows 11 (на Qualcomm Snapdragon 8cx 3-го поколения с архитектурой ARM), TPM-модуль Pluton в нем присутствует.

Представитель Dell отказался делиться с The Register прогнозами в отношении Pluton, заявив, что они пока рассматривают возможные варианты. Узнать планы HP по реализации этой технологии журналистам тоже не удалось.

В Сеть утекли ROM-ключи PlayStation 5, возможен взлом загрузчика консоли

У PlayStation 5, похоже, намечаются новые проблемы с безопасностью. В Сети появилась информация об утечке ROM-ключей консоли, которые используются на самом раннем этапе загрузки системы — ещё до запуска основного загрузчика.

Как сообщает The Cybersec Guru, речь идёт о шестнадцатеричных ключах, «зашитых» непосредственно в APU PS5.

Эти ключи применяются для проверки подлинности загрузчика (bootloader) при включении консоли. Если утечка подлинная, исследователи и энтузиасты получили возможность расшифровывать и анализировать официальный загрузчик, что значительно упрощает изучение архитектуры защиты приставки.

Главная проблема для Sony в том, что такие ключи невозможно заменить программным обновлением. Они записываются на аппаратном уровне при производстве чипа. Это означает, что все уже выпущенные консоли потенциально уязвимы, а закрыть проблему можно только в будущих ревизиях «железа» — например, при смене APU в новых партиях устройств.

Впрочем, поводов для паники пока нет. Утечка ROM-ключей не означает мгновенный джейлбрейк PS5. У консоли остаётся ещё несколько уровней защиты, которые злоумышленникам предстоит обойти.

Однако эксперты сходятся во мнении: один из самых важных барьеров безопасности, скорее всего, уже скомпрометирован. Это может ускорить разработку кастомных прошивок и альтернативных операционных систем для PS5 в будущем.

Официальных комментариев от Sony пока не было. Теоретически компания может выпустить обновлённую аппаратную версию консоли, но вариант с отзывом уже проданных PS5 выглядит маловероятным — слишком дорого и вряд ли понравится пользователям.

RSS: Новости на портале Anti-Malware.ru