تصل أجهزة الكمبيوتر الأولى التي تقوم بتعبئة معالج أمان Microsoft Pluton في عام 2022 بفضل وحدات المعالجة المركزية للكمبيوتر المحمول AMD's Ryzen 6000 . إذا لم تكن قد سمعت عن هذه التقنية ، فإن Pluton يعد بتحسين أمان الأجهزة عن طريق عزل البيانات الحساسة مثل مفاتيح التشفير داخل حزمة وحدة المعالجة المركزية.
يعد نظام الأمان الجديد امتدادًا للعمل الذي بدأ مع وحدات تحكم Xbox في عام 2013 ، بالإضافة إلى Azure Sphere للأجهزة المتصلة. أعلنت Microsoft عن Pluton لأجهزة الكمبيوتر في أواخر عام 2020 ، لكن الأمر استغرق حتى 2022 من المعالجات لإحضار Pluton إلى الأجهزة الفعلية.
بالإضافة إلى AMD ، أعلنت شركة Qualcomm أيضًا عن دعمها لشركة Pluton مع معالجها Snapdragon 8cx Gen 3 SoC. تم توقيع إنتل أيضًا على جهود بلوتون. ومع ذلك ، فإن AMD وشركائها في تصنيع أجهزة الكمبيوتر هم أول من يخرج من البوابة مع أجهزة كمبيوتر فعلية تتأرجح مع المعالجات التي تدعم Pluton.
مايكروسوفت ليست الشركة الوحيدة التي تدمج الأمان المتخصص في وحدة المعالجة المركزية. اتخذت Apple أيضًا هذا الاتجاه في أواخر عام 2020 من خلال بناء شريحة أمان T2 للشركة في معالجات M1 القائمة على ARM .
لماذا بلوتون؟
يعتمد Pluton على الأفكار من شريحة Trusted Platform Module (TPM) - وهو الإجراء الأمني الذي منع بعض الأشخاص تقريبًا من ترقية أجهزة الكمبيوتر التي تعمل بنظام Windows 10 إلى Windows 11 .
تعمل TPM على تحسين الأمان من خلال منع المهاجمين من العبث بالبرامج الثابتة منخفضة المستوى التي قد تؤدي إلى هجوم على البيانات المخزنة على جهاز الكمبيوتر. كما أنه يمكّن ميزات الأمان مثل تشفير قرص BitLocker ، وحماية أفضل لبيانات المقاييس الحيوية المستخدمة مع Windows Hello.
كانت TPM بداية جيدة للأمان ، ووفقًا لمايكروسوفت ، فقد أجبرت المهاجمين على أن يصبحوا أكثر إبداعًا. بدأ Baddies في البحث عن نقاط الضعف في نظام TPM وركزوا على نقطة واحدة معينة: خطوط الاتصال بين شريحة أجهزة TPM (توجد عادة على اللوحة الأم ) ووحدة المعالجة المركزية .
يعمل Pluton على حل هذا الضعف عن طريق إزالة الحاجة إلى الاتصال "الخارجي" بين TPM ووحدة المعالجة المركزية. بدلاً من ذلك ، يعد Pluton ووظائفه الشبيهة بوظيفة TPM مكونًا إضافيًا تم إنشاؤه في قالب المعالج نفسه. تقول Microsoft إن هذا يجعل من الصعب استخراج المعلومات الحساسة حتى لو كان المهاجمون يمتلكون جهازًا ماديًا.
من داخل حزمة وحدة المعالجة المركزية ، يمكن لـ Pluton محاكاة TPM باستخدام مواصفات Microsoft الحالية وواجهات برمجة التطبيقات (APIs). هذه طريقة أكثر سلاسة لدمج بلوتون لأن العديد من الخطافات التي يحتاجها للعمل موجودة بالفعل.
ومع ذلك ، فإن استبدال TPM هو إحدى الطرق التي يمكن من خلالها استخدام معالج Pluton. تقول Microsoft أنه يمكن استخدامها أيضًا كمعالج أمان لمرونة النظام في السيناريوهات التي لا تتطلب TPM.
بدلاً من ذلك ، يمكن للمصنعين اختيار شحن أجهزة الكمبيوتر مع إيقاف تشغيل Pluton. لا يعد هذا الخيار الأخير مفاجئًا نظرًا لمرونة نظام Windows البيئي ، وهو شيء يجب أن تكون على دراية به إذا كنت تبحث تحديدًا عن جهاز كمبيوتر يدعم Pluton.
باستخدام Pluton المدمج في المعالج الخاص بك ، يمكن للنظام حماية البيانات الحساسة بشكل أفضل مثل مفاتيح التشفير وبيانات الاعتماد وهويات المستخدم. يتيح عزل المعلومات المهمة عن باقي النظام بميزات مثل تقنية مفتاح تشفير الأجهزة الآمنة (SHACK). الفكرة مع SHACK هي أن المفاتيح الآمنة لا يتم كشفها أبدًا خارج الأجهزة المحمية ، وهذا يشمل البرامج الثابتة الخاصة بـ Pluton - وهي برامج منخفضة المستوى يحتاجها المكون ليعمل.
تقول Microsoft أيضًا أنه سيتم تحديث برنامج Pluton الثابت عبر Windows Update تمامًا مثل العديد من المكونات الأخرى على جهاز الكمبيوتر الخاص بك. وهذا يعني أن الميزات الجديدة التي تستفيد من برنامج Pluton يمكن نشرها على الأجهزة القديمة ، ويمكن التخفيف من أي تهديدات ناشئة عبر تحديثات الأمان المنتظمة. هذا التكامل مع نظام Windows Update يجعل Pluton جزءًا مما تسميه Microsoft حل أمان "رقاقة إلى سحابة".
بينما كانت Qualcomm أول من أعلن عن شريحة تدعم Pluton ، فإن معالجات الكمبيوتر المحمول الجديدة من AMD ستكون أولى الأمثلة التي تصل إلى أرفف المتاجر.
تقول AMD إنها تتوقع أن ترى أكثر من 200 جهاز كمبيوتر محمول يتم طرحها في عام 2022 لتعبئة معالجات Ryzen 6000 من كبرى شركات تصنيع أجهزة الكمبيوتر بما في ذلك Asus و Dell و HP. قدمت الشركات المصنعة لأجهزة الكمبيوتر الأخرى ، مثل Lenovo ، أجهزة كمبيوتر محمولة مزودة بمعالجات Ryzen 6000 خلال CES 2022 مثل Lenovo Legion 5 مقاس 16 بوصة.
بالنسبة لأجهزة الكمبيوتر المكتبية ، تقول Microsoft إن Pluton سيصل إلى هناك. أخبرنا متحدث باسم الشركة: "ستتوفر وحدات المعالجة المركزية Pluton لأجهزة الكمبيوتر المكتبية وأجهزة 2 في 1 وعوامل شكل الحوسبة الشخصية الأخرى التي تعمل بنظام Windows 11 في المستقبل القريب".
تخطط AMD لتقديم Ryzen 7000 CPUs في النصف الثاني من عام 2022 ، لكن الشركة رفضت التعليق على الخطط المستقبلية عندما سُئلت عما إذا كانت معالجات سطح المكتب هذه ستحتوي على بلوتون.
لا يعد Pluton من Microsoft هو الإضافة الأكثر إثارة لأجهزة الكمبيوتر التي تعمل بنظام Windows ، ولكنه يعد بأمان محسن ، ومن المفترض أن يجعل النظام الأساسي من الصعب على المتسللين استخراج البيانات الحساسة من جهاز الكمبيوتر الخاص بك. لا تعتمد على كونها مضمونة ، لكنها خطوة أخرى نحو مزيد من الأمان . طالما أن هذه الإجراءات لا تمنعنا من تشغيل البرامج التي نريد بالفعل استخدامها ، فإن بلوتون هو تطور مرحب به.
