MWC 2022:下一个 Microsoft Pluton Device + PAC 技术

2021 年到 2022 年,随着网络犯罪分子改进策略和工具以规避防御,攻击领域的创新将持续不断。 2021 年是有记录以来零日攻击 、 固件攻击增加 和针对安全代理的新篡改攻击的最高年份。 Microsoft 和我们的芯片合作伙伴一直在努力应对这些趋势,我们很自豪地分享,Qualcomm 和 Microsoft 已经合作开展旨在帮助保持 Windows 11 中的安全功能领先于攻击者的创新。

我们今天很高兴地宣布,联想 ThinkPad X13s 采用 Qualcomm Snapdragon 8cx Gen 3 ,是第 一个基于 Microsoft Pluton 安全架构的 Windows ARM 平台。 Pluton 是 Windows 11 安全功能的核心,在启动、身份、凭证保护和加密过程中提供保护。 的芯片到云零信任 带有 Intune 的 Azure 证明服务 。 除了集成 Pluton 之外,联想 ThinkPad X13s 还是一款经过认证的 安全核心 PC, 它为 Windows 11 提供了开箱即用的为佳安全功能。

Pluton 提供从芯片到云端的安全性

Microsoft Pluton 是一种安全处理器架构,在 Xbox 和 Azure Sphere 中首创,旨在通过集成到设备 CPU 芯片中的硬件安全地存储敏感数据,如加密密钥。 这使得攻击者的访问更加困难,即使他们实际拥有设备。

基于 Qualcomm 最新的 Snapdragon 8cx Gen 3 计算平台 具有 Qualcomm® 安全处理单元 (SPU),将利用 Microsoft Pluton 和 指针身份验证 代码 (PAC) 的高级硬件功能。 Pluton 将利用先进的硬件功能,同时 PAC 的内置安全对策可防止常见的利用模式,以帮助客户加强其设备安全状况。 等 Windows 11 PC 上 ThinkPad X13s ,Pluton 将为客户提供:

  • 从云端传送到 Pluton 的安全更新

除了支持标准行业控制之外,微软还将通过 Windows 更新流程帮助 Pluton 安全处理器的固件保持最新。

  • 物理攻击抗性

由于 Pluton 位于设备的片上系统 (SoC) 芯片上,因此在 SoC 和主板上的其他组件之间传递数据的总线接口等攻击向量不会受到物理攻击。

  • 与我们的合作伙伴一起构建的值得信赖的、经过验证的安全性

Pluton 建立在 Xbox 和 Azure Sphere 中使用的方法和技术之上,是 Microsoft 和 Qualcomm Technologies 以及我们其他生态系统合作伙伴多年合作的成果。 除了从 Xbox 中吸取的其他经验教训,这些经验已被纳入安全核心 PC 中,有助于将 恶意软件实例减少 60% 和 Windows 11 硬件基线,Pluton 有助于保护敏感数据并以防篡改方式增加启动过程的可见性。

QC 8CX G3 中的 ARM 指针身份验证帮助客户领先于零日攻击

随着针对内存安全问题的零日漏洞利用在 2021 年达到创纪录的数量,微软继续投资于 缓解 漏洞来源,包括与芯片供应商合作推出新功能 ,例如有助于破坏常见零日漏洞利用技术的硬件影子堆栈。 Windows 11 中的硬件堆栈保护 (HSP) 功能 利用硬件支持将返回地址有效地存储在所有程序中的软件调用堆栈旁边的影子堆栈中。 这有助于解决零日漏洞利用中的常见攻击,其中软件堆栈被修改或劫持以执行恶意代码。 借助 HSP 功能,软件堆栈必须与存储在硬件中的返回地址匹配。 如果不匹配,操作系统会安全地终止进程,从而防止攻击成功。

在 Snapdragon 8cx Gen 3 上的 Windows 11 中,ARM 指针身份验证硬件功能提供了类似的强大缓解措施,以防止在基于 ARM 的 Windows 系统上利用面向返回的编程 (ROP) 或堆栈修改技术的漏洞利用。

Windows 二进制文件使用指针身份验证代码指令编译,在函数序言处为返回地址注入哈希(PAC),并在函数返回前立即验证哈希,以验证返回地址未被篡改。 Windows 11 利用 Snapdragon 8cx Gen 3 硬件方案来生成和验证 PAC,以提供针对覆盖预期返回地址的攻击的弹性。 这有助于破解攻击者用来尝试执行恶意代码的常用技术。

Windows 11 和 Snapdragon 8cx Gen 3 提供 Microsoft Pluton、安全核心固件保护和 ARM 指针身份验证等高级功能,它们共同为 Windows PC 提供为佳保护级别。 借助配备 Windows 11 的 Lenovo ThinkPad X13s ,客户可以在任何地方工作和娱乐,更加安心,因为知道从芯片到云的内置保护可以阻止攻击者。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/6083.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
白马号白马号

相关推荐

  • 家庭装监控需要多少钱一台(家庭监控价格及方案仅你参考)

    虽然说现在的小偷没有以前多了,但是,还是有必要给家里安装一个监控摄像头,如果家里有年老的父母,那就更有这个必要了,可以随时掌握家里的情况。以前,都是要花上上千元甚至上万元,来安装一个监控系统,而且家里还要专门配置一台电脑用来监控。现在没必要这么麻烦,只需花上200元左右,就可以通过手机来监控家里的一举一动。 第一步:购买小米智能摄像头。智能摄像头品牌很多,我…

    2022-12-12 投稿
    00
  • 电脑公司纯净版系统推荐与选择指南

    电脑公司纯净版系统推荐与选择指南 什么是电脑公司纯净版系统? 为什么要选择电脑公司纯净版系统? 如何选择合适的电脑公司纯净版系统? 推荐的电脑公司纯净版系统排行榜 什么是电脑公司纯净版系统? 电脑公司纯净版系统是指在原版Windows系统基础上去除了一些无用或者危险的软件、工具和广告插件,从而让系统更加纯净、稳定和安全。 为什么要选择电脑公司纯净版系统? 选…

    2023-06-12
    00
  • 14寸电脑尺寸是多少厘米(联想笔记本尺寸多大)

    一般来说,14寸笔记本电脑尺寸是指屏幕的对角线是14英寸,知道屏幕长宽比例,就可进行推算,屏幕外面还要加上1cm至2cm的边,一般14寸宽屏笔记本电脑长为35cm, 宽为25CM,普通屏幕的笔记本电脑长为30cm,宽为25cm。 例子: 联想小新Air14,win10系统为例,笔记本电脑的尺寸指的是屏幕的对角线长度,1英寸等于2.54厘米,14寸的笔记本电脑…

    2022-05-01
    00
  • 如何去除Word文档中的船锚标志

    微软Word是许多人在日常工作中不可或缺的办公软件之一。它提供了丰富的排版和编辑功能,但有时用户可能会遇到一些看似困扰的小问题,比如在文档中出现的船锚标志。这些标志通常表示页面布局或格式控制,但有时它们可能会干扰你的文档外观。在这篇文章中,我将向您介绍如何去除Word文档中的船锚标志。 1. 显示/隐藏船锚标志 在Word中,船锚标志通常用于显示段落标记、空…

    2023-10-26
    00
  • Linux下如何安装vsftpd服务器

    Linux下如何安装vsftpd服务器 介绍 安装vsftpd 配置vsftpd 启动vsftpd 总结 介绍 在Linux操作系统下,vsftpd是一款非常流行的FTP服务器软件。它提供了安全、稳定、高效的文件传输服务,能够满足用户在不同场合下的需求。本文将介绍如何在Linux系统中安装和配置vsftpd服务器。 安装vsftpd 在Linux系统中安装v…

    2023-06-26
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信