MWC 2022:下一个 Microsoft Pluton Device + PAC 技术

2021 年到 2022 年,随着网络犯罪分子改进策略和工具以规避防御,攻击领域的创新将持续不断。 2021 年是有记录以来零日攻击 、 固件攻击增加 和针对安全代理的新篡改攻击的最高年份。 Microsoft 和我们的芯片合作伙伴一直在努力应对这些趋势,我们很自豪地分享,Qualcomm 和 Microsoft 已经合作开展旨在帮助保持 Windows 11 中的安全功能领先于攻击者的创新。

我们今天很高兴地宣布,联想 ThinkPad X13s 采用 Qualcomm Snapdragon 8cx Gen 3 ,是第 一个基于 Microsoft Pluton 安全架构的 Windows ARM 平台。 Pluton 是 Windows 11 安全功能的核心,在启动、身份、凭证保护和加密过程中提供保护。 的芯片到云零信任 带有 Intune 的 Azure 证明服务 。 除了集成 Pluton 之外,联想 ThinkPad X13s 还是一款经过认证的 安全核心 PC, 它为 Windows 11 提供了开箱即用的为佳安全功能。

Pluton 提供从芯片到云端的安全性

Microsoft Pluton 是一种安全处理器架构,在 Xbox 和 Azure Sphere 中首创,旨在通过集成到设备 CPU 芯片中的硬件安全地存储敏感数据,如加密密钥。 这使得攻击者的访问更加困难,即使他们实际拥有设备。

基于 Qualcomm 最新的 Snapdragon 8cx Gen 3 计算平台 具有 Qualcomm® 安全处理单元 (SPU),将利用 Microsoft Pluton 和 指针身份验证 代码 (PAC) 的高级硬件功能。 Pluton 将利用先进的硬件功能,同时 PAC 的内置安全对策可防止常见的利用模式,以帮助客户加强其设备安全状况。 等 Windows 11 PC 上 ThinkPad X13s ,Pluton 将为客户提供:

  • 从云端传送到 Pluton 的安全更新

除了支持标准行业控制之外,微软还将通过 Windows 更新流程帮助 Pluton 安全处理器的固件保持最新。

  • 物理攻击抗性

由于 Pluton 位于设备的片上系统 (SoC) 芯片上,因此在 SoC 和主板上的其他组件之间传递数据的总线接口等攻击向量不会受到物理攻击。

  • 与我们的合作伙伴一起构建的值得信赖的、经过验证的安全性

Pluton 建立在 Xbox 和 Azure Sphere 中使用的方法和技术之上,是 Microsoft 和 Qualcomm Technologies 以及我们其他生态系统合作伙伴多年合作的成果。 除了从 Xbox 中吸取的其他经验教训,这些经验已被纳入安全核心 PC 中,有助于将 恶意软件实例减少 60% 和 Windows 11 硬件基线,Pluton 有助于保护敏感数据并以防篡改方式增加启动过程的可见性。

QC 8CX G3 中的 ARM 指针身份验证帮助客户领先于零日攻击

随着针对内存安全问题的零日漏洞利用在 2021 年达到创纪录的数量,微软继续投资于 缓解 漏洞来源,包括与芯片供应商合作推出新功能 ,例如有助于破坏常见零日漏洞利用技术的硬件影子堆栈。 Windows 11 中的硬件堆栈保护 (HSP) 功能 利用硬件支持将返回地址有效地存储在所有程序中的软件调用堆栈旁边的影子堆栈中。 这有助于解决零日漏洞利用中的常见攻击,其中软件堆栈被修改或劫持以执行恶意代码。 借助 HSP 功能,软件堆栈必须与存储在硬件中的返回地址匹配。 如果不匹配,操作系统会安全地终止进程,从而防止攻击成功。

在 Snapdragon 8cx Gen 3 上的 Windows 11 中,ARM 指针身份验证硬件功能提供了类似的强大缓解措施,以防止在基于 ARM 的 Windows 系统上利用面向返回的编程 (ROP) 或堆栈修改技术的漏洞利用。

Windows 二进制文件使用指针身份验证代码指令编译,在函数序言处为返回地址注入哈希(PAC),并在函数返回前立即验证哈希,以验证返回地址未被篡改。 Windows 11 利用 Snapdragon 8cx Gen 3 硬件方案来生成和验证 PAC,以提供针对覆盖预期返回地址的攻击的弹性。 这有助于破解攻击者用来尝试执行恶意代码的常用技术。

Windows 11 和 Snapdragon 8cx Gen 3 提供 Microsoft Pluton、安全核心固件保护和 ARM 指针身份验证等高级功能,它们共同为 Windows PC 提供为佳保护级别。 借助配备 Windows 11 的 Lenovo ThinkPad X13s ,客户可以在任何地方工作和娱乐,更加安心,因为知道从芯片到云的内置保护可以阻止攻击者。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/6083.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
白马号白马号

相关推荐

  • Win10系统如何更改账户名称?Win10更改用户名的方法

    Win10系统如何更改账户名称?Win10更改用户名的方法 步骤一:进入账户设置 步骤二:更改账户名称 步骤三:重启电脑 步骤一:进入账户设置 首先,我们需要进入Windows 10的设置界面。可以通过以下两种方式进入: 点击“开始菜单”,然后点击“设置”图标; 同时按下“Win + I”快捷键。 进入设置界面后,点击“账户”选项。 步骤二:更改账户名称 在…

    2023-08-27
    00
  • Linux中ifconfig命令用法汇总

    Linux中ifconfig命令用法汇总 介绍 基本用法 显示IP地址 配置网络接口 启用/禁用网络接口 显示所有网络接口 介绍 ifconfig是Linux中的一个命令,用于配置和显示网络接口的信息。它可以帮助用户了解当前系统的网络状态,包括网络接口、IP地址、MAC地址等。 基本用法 在Linux中,使用ifconfig命令的基本语法如下: ifconf…

    2023-06-27
    00
  • Win10右键菜单选项可以改吗?Win10右键菜单选项自定义修改教学

    Win10右键菜单选项自定义修改教学 为什么要自定义Win10右键菜单选项? 如何添加新的Win10右键菜单选项? 如何删除Win10右键菜单选项? 如何修改Win10右键菜单选项的名称? 为什么要自定义Win10右键菜单选项? Win10右键菜单是Windows系统中非常实用的功能之一,它可以让我们快速地访问常用的功能或者快捷地执行某些操作。不过,随着安装…

    2023-07-26
    00
  • ThinkBook 16+如何使用U盘重装?U盘重装ThinkBook 16+笔记本的方法

    如何使用U盘重装ThinkBook 16+笔记本? 准备工作 制作U盘启动盘 设置BIOS 安装Windows 准备工作 在进行U盘重装之前,需要做以下准备工作: 备份重要数据,因为重装将会清空所有数据。 准备一台能够制作U盘启动盘的电脑。 下载ThinkBook 16+笔记本所需的Windows镜像文件。 准备一支容量大于8GB的U盘。 制作U盘启动盘 制…

    2023-07-10
    00
  • http 192.168.1.1 登陆(tp-link路由器登录教程)

    路由器最为常用的登录地址是192.168.1.1,有很多的网友把192.168.1.1称之为路由器登录官网跟路由器官网登录入口,这个叫法并不准确;因为不同品牌型号的路由器,它的登录地址可能是不一样的。有一些用户表示不懂得如何用电脑或者手机打开路由器登录页面,本文就给大家演示手机怎样打开路由器192.168.1.1登录页面以及常见的问题。 1、首先要先查看路由…

    2022-07-05 投稿
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信