AMD en Intel gaan Microsoft Pluton-processor in cpu's integreren
Microsoft heeft vandaag een nieuwe security-processor genaamd Pluton aangekondigd die AMD, Intel en Qualcomm aan hun eigen processors gaan toevoegen. Pluton moet onder andere bescherming tegen fysieke aanvallen bieden.
Veel computers maken tegenwoordig gebruik van een Trusted Platform Module (TPM). Dit is een apart hardwareonderdeel dat wordt gebruikt voor de opslag van keys en het controleren van de integriteit van het systeem. De TPM wordt onder andere voor Windows Hello en BitLocker gebruikt. Doordat de TPM allerlei beveiligingstaken uitvoert is het een doelwit van aanvallers geworden, aldus Microsoft.
Aanvallers richten zich daarbij op het communicatiekanaal tussen de processor en de TPM, wat meestal een bus-interface is. Deze interface biedt de mogelijkheid om informatie tussen de hoofdprocessor en security-processor uit te wisselen. Het biedt echter ook mogelijkheden voor een aanvaller om tijdens deze uitwisseling informatie via een fysieke aanval te stelen of aan te passen.
De Pluton-processor elimineert deze aanvalsvector door de security direct in de cpu te integreren. Windowscomputers die van de Pluton-architectuur gebruikmaken zullen een TPM emuleren. Daarbij zal de Pluton-processor encryptiesleutels, identiteiten en persoonlijke data beschermen. Zelfs wanneer een aanvaller malware heeft geïnstalleerd of fysieke toegang tot de computer heeft kan hij geen informatie uit de Pluton-processor stelen, zo claimt Microsoft.
Hiervoor wordt gevoelige data, zoals encryptiesleutels, binnen de Pluton-processor opgeslagen, die geïsoleerd is van het systeem. Verder biedt Pluton een technologie genaamd Secure Hardware Cryptography Key (SHACK) die ervoor moet zorgen dat keys nooit buiten de beveiligde hardware beschikbaar zijn.
Firmware
Een ander probleem dat Pluton volgens Microsoft moet gaan oplossen is het updaten van firmware. Alle computers zijn uitgerust met firmware. Firmware-updates zijn echter van verschillende partijen afkomstig, wat het lastig kan maken om beschikbare updates tijdig te installeren. Pluton zal het proces voor het updaten van firmware gaan integreren met het Windows Update-proces. Zodoende wil Microsoft de firmware voor het gehele pc-ecosysteem up-to-date kunnen houden. Wanneer de eerste AMD- en Intel-processors met de nieuwe Pluton-processor verschijnen is nog onbekend.
Of is dit een indirecte aanval op public domain software?
Virusscanner ook regelmatig in de top.
Lijkt me een prima plan.
W.
Virusscanner ook regelmatig in de top.
Hahaha microsoft beoordelen op dat hun virusscanner ergens goed getest is. Ga eens een exchange server beheren. Doe eens een rollback van een update. Vindt eens update die geen restart vereist Verwissel eens een hdd door een ssd met windows os. Neem eens een skype account met een tijdelijk email adres. etc etc. Microsoft is te laat gestapt in de virtualisatie, cloud, storge etc etc. ze lopen overal achter aan.
Nu deze technologie beschikbaar, lees betaalbaar te maken.
Maar om daarnaast ook Microsoft Technologie in hardware onderdelen in te bakken is even wennen.
Of is dit een indirecte aanval op public domain software?
Oh zucht... kom op, dat stadium zijn we toch wel voorbij.
Pluton bestaat al een tijdje, oa in IoT chipsets zoals de NXP MX8 waar Linux op draait:
"The i.MX 8 will incorporate Microsoft’s Pluton security subsystem and run the Linux-based Azure Sphere OS to provide end-to-end cloud security."
https://www.electronicdesign.com/technologies/embedded-revolution/article/21808140/nxps-new-imx-8-unites-with-microsofts-azure-sphere
Virusscanner ook regelmatig in de top.
Hahaha microsoft beoordelen op dat hun virusscanner ergens goed getest is. Ga eens een exchange server beheren. Doe eens een rollback van een update. Vindt eens update die geen restart vereist Verwissel eens een hdd door een ssd met windows os. Neem eens een skype account met een tijdelijk email adres. etc etc. Microsoft is te laat gestapt in de virtualisatie, cloud, storge etc etc. ze lopen overal achter aan.
U moet mijn antwoord eens even goed lezen.
Ik schrijf niet dat Microsoft "er al is "alleen vanuit het oogpunt van een voormalig linux gebruiker zie ik dat ze steeds meer aan beveiliging gaan doen.
Dat was toch altijd het argument voor Linux en tegen Windows?
Dus even goed lezen en niet van alles er bij halen.
Data verzamelen is al een tijdje hun nieuwe core business.
Trust comes cheap to-day.
Alle updates alweer vergeten die MS moest terugrollen?
Werkt u geluidskaart nog steeds?
#sockpuppet
Zelf krijg ik het idee dat deze integratie verkocht wordt onder het mom van "security" maar het werkelijke effect is dat de gebruiker nog minder controle over z'n eigen hardware krijgt. Pluton zit al ingebakken in de nieuwste Xbox-en, en het voornaamste effect daar is dat het veel moeilijker is voor de gebruiker om z'n eigen Xbox te hacken.
Virusscanner ook regelmatig in de top.
Hahaha microsoft beoordelen op dat hun virusscanner ergens goed getest is.
Windows Defender?
Flash (technisch niet helemaal Windows)
Edge?
Alle Store apps die van Microsoft zijn?
nu is cloud een groot begrijp, maar heb je eventueel een alternatief voor mij voor AzureAD, wat ook direct alle mogelijkheden heeft, zoals bijvoorbeeld MFA,PIM, IAAS, PAAS, maar ook mobile device management?
Exchange Online?
Maar als we naar cloud storage kijken OneDrive? werkt geweldig.
Storage in Cloud? Werkt ook heel goed.
Azure File Share? Nog flink in ontwikkeling, maar werkt wel vrij goed.
Maar kom voor mij eens met een leverancier aan die mij Azure kan vervangen? Zowel voor IAAS, PAAS of Authenticatie (AzureAD (MFA,Intune,ATP,AutoPilot)), Exchange.
Of een complete systemstack, waarmee ik Office, mail, file sharing, applicatie distributie, communications zo in inregelen en beheren? Ze lopen hiermee zover voorop, dat de concurrentie het steeds lastiger krijgt.
Waar kan ik voor een bedrijf bijna al deze mogelijkheden regelen voor 220 euro per jaar voor een MKB bedrijf?
Je hebt vanuit 1 leverancier een totaal oplossing voor 1 prijs, 1 aanspreekpunt. Dat is ook een nadeel, maar ook een voordeel.
Doe eens een rollback van een update.
Laatste keer dat ik dit moest doen, kan ik mij eigenlijk niet herinneren.
Net nog.... helaas..
OS opnieuw installeren.
Zorgwekkende ontwikkeling om in processoren functionaliteit te integreren welke niets met het verwerken van bits (rekenen) te maken hebben. Sterker nog, rare truuken implementeren uit commercieel en politiek belang.
Denk aan uniek serie nummer, tpm. Tegenwoordig de intel remote management functionaleit in processoren, ook in netwerkkaarten, zodat ze samen een kwetsbaarheid toevoegen aan de computer.
Beter is om de fouten eruit te halen teneinde een goede en betrouwbaar werkende rekeneenheid te hebben.
Opinie:
De processoren zijn te duur, en blijven kunstmatig te duur. Trap niet de duffe: "Moore's law is the observation that the number of transistors in a dense integrated circuit (IC) doubles about every two years.", is achterhaald. En de prijs verlagen, want die lijkt wel bevroren?!
Virusscanner ook regelmatig in de top.
Hahaha microsoft beoordelen op dat hun virusscanner ergens goed getest is.
Hoezo werkt sni niet meer op iis als je een Exchange CU installeerd.
Windows Defender?
Flash (technisch niet helemaal Windows)
Edge?
Alle Store apps die van Microsoft zijn?
nu is cloud een groot begrijp, maar heb je eventueel een alternatief voor mij voor AzureAD, wat ook direct alle mogelijkheden heeft, zoals bijvoorbeeld MFA,PIM, IAAS, PAAS, maar ook mobile device management?
Exchange Online?
Maar als we naar cloud storage kijken OneDrive? werkt geweldig.
Storage in Cloud? Werkt ook heel goed.
Azure File Share? Nog flink in ontwikkeling, maar werkt wel vrij goed.
Maar kom voor mij eens met een leverancier aan die mij Azure kan vervangen? Zowel voor IAAS, PAAS of Authenticatie (AzureAD (MFA,Intune,ATP,AutoPilot)), Exchange.
Of een complete systemstack, waarmee ik Office, mail, file sharing, applicatie distributie, communications zo in inregelen en beheren? Ze lopen hiermee zover voorop, dat de concurrentie het steeds lastiger krijgt.
Waar kan ik voor een bedrijf bijna al deze mogelijkheden regelen voor 220 euro per jaar voor een MKB bedrijf?
Je hebt vanuit 1 leverancier een totaal oplossing voor 1 prijs, 1 aanspreekpunt. Dat is ook een nadeel, maar ook een voordeel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?