Comment fonctionne la puce de sécurité Pluton de Microsoft dans les CPU AMD, Arm et Intel

Comme l’indique Microsoft dans un billet publié le 30 janvier, la puce Pluton fait partie des engagements de la Secure Future Initiative, dont on en entend particulièrement depuis l’incident CrowdStrike. Il s’agit, dans les grandes lignes, d’un composant aussi bien matériel et logiciel, dont la mission est d’apporter une couche de sécurité supplémentaire. Elle peut épauler la puce TPM 2.0 ou même la remplacer, car elle en reprend la certification.

Bien que présente dans les processeurs, elle constitue un composant séparé, ne communiquant avec le CPU que par une seule voie dédiée, décrite comme sécurisée. La puce Pluton est prévue pour être résistante aux attaques par canal auxiliaire. Explications.

Comment fonctionne Pluton ?

Pluton fonctionne donc sur un matériel dédié. Lors de sa présentation initiale en 2020, Microsoft avait indiqué que les pirates s’en prenaient au canal de communication entre le processeur et la puce TPM 2.0, rendant l’ensemble vulnérable aux attaques par canal auxiliaire. Pluton a été conçue avec une autre approche.

Deux objectifs étaient présents : tenir compte de la prévalence des bugs liés à la mémoire, impliqués dans 70 % des failles de sécurité, et faire en sorte que la sécurité puisse évoluer pour tenir compte des nouvelles menaces tout au long du cycle de vie des ordinateurs.

Il reste 81% de l'article à découvrir.

Déjà abonné ? Se connecter

Soutenez un journalisme indépendant,
libre de ton, sans pub et sans reproche.

Accédez en illimité aux articles

Profitez d'un média expert et unique

Intégrez la communauté et prenez part aux débats

Partagez des articles premium à vos contacts

Abonnez-vous