Microsoft dévoile Pluton, une puce de sécurité personnalisée qui sera intégrée aux processeurs Intel, AMD

Et Qualcomm

Le 18 novembre 2020 à 09:16, par Bill Fassinou

63PARTAGES

Microsoft a dévoilé ce mardi Pluton, un processeur de sécurité qui sera directement intégré dans les futurs PC Windows et qui remplacera l'actuel Trusted Platform Module (TPM), une puce qui est actuellement utilisée pour sécuriser les clés matérielles et cryptographiques. Pluton est basée sur les mêmes technologies de sécurité que celles utilisées pour protéger les consoles Xbox, et Microsoft travaille avec Intel, AMD et Qualcomm, qui sont prêts à l'intégrer dans leurs futurs processeurs.

Microsoft semble avoir trouvé une réponse aux problèmes de sécurité des processeurs

Depuis 2 ans environ, de nouvelles vulnérabilités matérielles ont commencé par être découvertes dans la plupart des processeurs, y compris ceux des plus grands fabricants de puces au monde, comme Meltdown et Spectre. Ces vulnérabilités ont permis, bien que ce ne soit pas facile, d'extraire des mots de passe et d'autres secrets sensibles directement des processeurs. Les fabricants de puces ont mis en place des correctifs, mais ont exigé des entreprises qu'elles repensent leur approche de la sécurité des puces.

Par exemple, Meltdown affecte principalement les processeurs Intel, et fonctionne en brisant la barrière qui empêche les applications d'accéder à des emplacements arbitraires dans la mémoire du noyau. La séparation et la protection des espaces mémoire empêchent les applications d'interférer accidentellement avec les données des autres, ou les logiciels malveillants de pouvoir les voir et les modifier à volonté. Meltdown rend ce processus de base fondamentalement peu fiable. De son côté, Spectre affecte les processeurs Intel, AMD et ARM.

Il élargit sa portée pour inclure les téléphones portables, les appareils embarqués, et à peu près tout ce qui contient une puce. Ce qui, bien sûr, va des thermostats aux moniteurs pour bébés. Il fonctionne différemment de Meltdown ; Spectre trompe essentiellement les applications en divulguant accidentellement des informations qui seraient normalement inaccessibles, en sécurité dans leur zone de mémoire protégée. C'est plus délicat à réaliser, mais comme il est basé sur une pratique établie dans les architectures à puces multiples, il sera encore plus difficile à réparer.

Les puces remontant à 2011 ont été testées et jugées vulnérables et, théoriquement, cela pourrait également affecter les processeurs dont la sortie remonte à 1995. Comme Meltdown et Spectre sont des défauts au niveau de l'architecture, peu importe qu'un ordinateur ou un appareil fonctionne sous Windows, macOS, Android ou autre, toutes les plateformes logicielles sont aussi vulnérables. Une grande variété d'appareils, des ordinateurs portables aux smartphones en passant par les serveurs, sont donc théoriquement touchés.

L'hypothèse de départ devrait être que tout appareil non testé devrait être considéré comme vulnérable. Maintenant, Microsoft dit avoir trouvé une solution pour contrecarrer ces vulnérabilités. La réponse serait incluse dans sa nouvelle puce de sécurité appelée Pluton, qu'il compte utiliser pour protéger les futurs PC Windows. Cette puce est le fruit d'un partenariat entre Microsoft et les fabricants de puces Intel, AMD et Qualcomm.

Microsoft Pluton redéfinit la sécurité des PC Windows au niveau du processeur

Dans un article mardi, Microsoft a déclaré que Pluton est conçue pour bloquer les vecteurs d'attaque nouveaux et émergents que les attaquants utilisent pour compromettre les PC, y compris les failles de sécurité des processeurs comme Spectre et Meltdown. Intel a révélé en 2018 qu'il était en train de revoir la conception de ses processeurs pour les protéger contre les attaques futures, mais Microsoft pense que Pluton est une étape encore plus importante dans la sécurisation des processeurs et des PC Windows en général.

En effet, le cœur de la sécurité du système d'exploitation de la plupart des PC réside actuellement dans une puce séparée de l'unité centrale, appelée Trusted Platform Module (TPM). La puce TPM est un composant matériel qui sert à stocker en toute sécurité les clés et les mesures qui permettent de vérifier l'intégrité du système. Les TPM sont pris en charge par Windows depuis plus de 10 ans et alimentent de nombreuses technologies essentielles telles que Windows Hello et BitLocker. Selon Microsoft, ce procédé a permis de protéger les PC pendant une longue période, mais semble désormais insuffisant.

Compte tenu de l'efficacité des TPM dans l'exécution de tâches de sécurité critiques, les attaquants ont commencé à innover pour les cibler, notamment dans les situations où un attaquant peut voler ou obtenir temporairement un accès physique à un PC. Ces techniques d'attaque sophistiquées ciblent le canal de communication entre l'unité centrale et la TPM, qui est généralement une interface de bus. Cette interface de bus permet de partager des informations entre le processeur central et le processeur de sécurité.

Toutefois, elle offre également aux attaquants la possibilité de voler ou de modifier des informations en transit au moyen d'une attaque physique. Pour remédier à ces problèmes, Microsoft a conçu Pluton en se référant aux mêmes technologies de sécurité que celles utilisées pour protéger les consoles Xbox. Ainsi, tout comme il n'est pas facile de pirater une Xbox One pour exécuter des jeux piratés, l'on espère qu'il sera beaucoup plus difficile de pirater physiquement à l'avenir un PC équipé de Pluton.

« Nous avons livré la Xbox qui est protégée contre les attaques physiques, de sorte que les gens ne peuvent pas la pirater pour des jeux, et d'autres choses », a expliqué David Weston, directeur de la sécurité des entreprises et des systèmes d'exploitation chez Microsoft. « Nous en avons tiré les principes de stratégies d'ingénierie efficaces, raison pour laquelle nous utilisons ces enseignements et nous nous associons à Intel pour construire quelque chose pour le PC qui résistera à ce nouveau vecteur d'attaque ».

La conception Pluton élimine en effet le risque d'attaque de ce canal de communication en intégrant la sécurité directement dans le processeur. Les PC Windows utilisant l'architecture Pluton émuleront d'abord une TPM qui fonctionne avec les spécifications et les API TPM existantes, ce qui permettra aux clients de bénéficier immédiatement d'une sécurité renforcée pour les fonctionnalités Windows qui reposent sur des TPM comme BitLocker et System Guard. Les appareils Windows équipés de Pluton utiliseront le processeur de sécurité Pluton pour protéger tout type d'informations.

Cela comprend les informations d'identification, les identités des utilisateurs, les clés de chiffrement et les données personnelles. Selon la firme de Redmond, « aucune de ces informations ne peut être retirée de Pluton, même si un attaquant a installé un logiciel malveillant ou est en complète possession physique du PC ». Pluton agit comme une racine de confiance matérielle, qui, en termes simples, protège le matériel d'un appareil contre les manipulations, comme les implants matériels ou l'exploitation par des pirates informatiques de failles dans le micrologiciel de bas niveau de l'appareil.

Selon les collaborateurs de Microsoft sur Pluton, en intégrant la puce dans leurs futurs processeurs centraux, il est beaucoup plus difficile pour les pirates ayant un accès physique à un ordinateur de lancer des attaques matérielles et d'extraire des données sensibles. « La conception de Pluton va créer une intégration beaucoup plus étroite entre le matériel et le système d'exploitation Windows au niveau du processeur, ce qui réduira la surface d'attaque disponible », a déclaré David Weston.

Quelle est la prochaine étape que visent Microsoft et ses collaborateurs avec Pluton ?

L'on ne sait pas encore quand les PC équipés de puces Pluton commenceront à être livrés, mais Intel, AMD et Qualcomm s'engagent tous à intégrer cette fonctionnalité dans leurs futurs processeurs. Il sera toujours possible de construire des PC personnalisés avec des puces Pluton intégrées, et il devrait même y avoir une prise en charge de Linux à l'avenir. Par ailleurs, le travail de Microsoft avec Intel, AMD et Qualcomm signifie également que Pluton sera mise à jour depuis le cloud. Les mises à jour seront publiées tous les mois, le même mardi où Microsoft publie les correctifs Windows habituels.

Microsoft espère ainsi améliorer les mises à jour des microprogrammes système pour les consommateurs et les entreprises qui utilisent des PC Windows. « C'est un élément d'avenir que nous allons intégrer », déclare Mike Nordquist, directeur de la planification stratégique et de l'architecture chez Intel. « L'idée est que vous n'avez pas à chercher une carte mère avec une puce TPM... alors vous l'aurez ». Selon Nordquist, Intel soutient aussi le choix des systèmes d'exploitation, et il ne veut pas « commencer à faire des choses différentes pour un tas de vendeurs de systèmes d'exploitation différents ».

Il n'y a pas encore de détails fermes sur le support de Linux, mais Microsoft utilise déjà Linux avec Pluton dans ses appareils Azure Sphere, donc il est probable qu'elle sera disponible dès que ces puces seront livrées. En outre, les nouvelles puces et la sécurité font naître de nouvelles craintes concernant la DRM (digital rights management - la gestion des droits numériques ), et le fait que les processeurs fassent désormais appel à l'infrastructure en nuage de Microsoft pour les mises à jour.

« C'est une question de sécurité, pas de DRM », a expliqué Weston. « La réalité est que nous allons créer une API que les gens pourront exploiter, il est tout à fait possible pour les gens de l'utiliser pour la protection du contenu, mais il s'agit en fait de sécurité générale et de protection des clés d'identification et de chiffrement », a-t-il ajouté. Microsoft, Intel, AMD et Qualcomm sont tous convaincus que les processeurs qui sont continuellement mis à jour avec une sécurité intégrée sont l'avenir des PC Windows.

Spectre et Meltdown ont été un signal d'alarme pour l'ensemble du secteur, et Pluton est présentée par Microsoft comme une réponse significative aux menaces complexes de sécurité auxquelles les PC modernes sont aujourd'hui confrontés.

Source : Microsoft

Et vous ?