Microsoft zapowiada notebooki odporne na ataki firmware'owe

Jeśli chodzi o bezpieczeństwo, nasze komputery i inne urządzenia są podatne na ataki nie tylko na drogą software'ową, lecz również na poziomie firmware'u. W ten sposób znacznie trudniej wykryć i usunąć złośliwy kod, gdyż może on pozostać nawet po reinstalacji systemu operacyjnego, czy też wymianie dysku. Jak podaje National Vulnerability Database z roku na rok liczba tego typu ataków zwiększa się. Microsoft ogłosił właśnie nową inicjatywę, która ma pomóc w zabezpieczeniu komputerów na poziomie firmware'u. Amerykańska firma ogłosiła, że nowe komputery marki Surface oraz wybranych partnerów OEM będą posiadały specjalne mechanizmy zwiększające bezpieczeństwo na poziomie hardware'u.

Microsoft zapowiada komputery "Secured-core PC" marki Surface oraz partnerów OEM. Wyposażone one są w nowe układy i rozwiązania, które uniemożliwiają ataki na poziomie firmware'u.

Microsoft nazywa te nowe modele komputerów "Secured-core PCs". Gigant z Redmond współpracował przy tej inicjatywie z markami takimi, jak Dell, Dynabook, HP oraz Lenovo. Rozwiązanie to będzie dostępne także w nadchodzących sprzętach z rodziny Surface (np. Pro X). Wymaga ono nowych układów AMD, Intel lub Qualcomm zintegrowanych z usługą System Guard Secure Launch dostępną w Windows Defenderze. Dzięki niej komputer ma być uruchamiany w bezpieczny sposób, izolując między innymi klucze szyfrowe oraz dane logowania na płaszczyźnie software-hardware.

Raport ataków hakerskich w Polsce. Najczęstsze ataki z chińskich IP

Innym wymogiem tego nowego typu zabezpieczenia jest Trusted Platform Module 2.0 (TPM), mikroukład przechowujący klucze szyfrowe i zabezpieczający nasz komputer na poziomie sprzętowym. Co ciekawe, inspiracją dla Microsoftu były rozwiązania, jakich firma używała w zapobieganiu złamania zabezpieczeń konsol Xbox One. Warto podkreślić, że Windows 10 posiada narzędzie Secure Boot weryfikujące, czy firmware na naszym komputerze pochodzi od zaufanego dostawcy. Mechanizm ten jednak można obejść i właśnie temu mają zapobiegać nowe komputery typu "Secured-core PC", dodając jeszcze jedną płaszczyznę zabezpieczeń. Jednym z pierwszych urządzeń tego typu ma być nowy Surface Pro X (pełna lista tutaj).