Microsoft กำลังเพิ่มความปลอดภัยของระบบนิเวศ (Ecosystem) ทีละขั้น Windows 11 กำหนดให้ต้องมีชิป TPM 2.0 เพื่ออัปเกรด/ติดตั้ง ขั้นต่อมา Microsoft ปล่อย "Pluton Security Processor" (PSP) แล้ว PSP คืออะไร ต้องการไหม และได้มาจากไหน/อย่างไร? มาดูกัน
Pluton Security Processor คืออะไร?
Microsoft ร่วมมือกับผู้ผลิตชิปดัง: Intel, AMD, Qualcomm พัฒนาชิปความปลอดภัยใหม่ชื่อ Pluton Security Processor ออกแบบเป็น Hardware Unit ที่จะฝังตรงใน CPU ของคอมพิวเตอร์รุ่นใหม่ ทำไม?
ชิปนี้ให้การบูรณาการ (Integration) ที่แน่นอนระหว่าง Hardware (เมนบอร์ด) และ Software (Windows OS และแอป) Pluton มุ่งทำให้แฮกเกอร์ยากขึ้นในการแฮกเข้าคอมพิวเตอร์ ขโมยข้อมูล หรือยึดควบคุมระบบ แม้มี Physical Access (การเข้าถึงทางกายภาพ) กับเครื่องคอมพิวเตอร์
แต่เรามีชิป TPM สำหรับเรื่องนี้อยู่แล้วใช่ไหม?
ความแตกต่างระหว่าง TPM และ PSP
TPM (Trusted Platform Modules) เป็น Hardware Component ที่อยู่ในคอมพิวเตอร์แต่แยกจากเมนบอร์ด แม้เข้ารหัสข้อมูลและป้องกันการโจมตีหลายประเภท แต่ไม่ครอบคลุมเวกเตอร์การโจมตีขั้นสูงทั้งหมด ตัวอย่าง: เมื่อแฮกเกอร์มี Physical Access เข้าคอมพิวเตอร์ TPM ชิปป้องกันความสมบูรณ์ของข้อมูลได้น้อย
อีกปัญหา: TPM ไม่ใช่ส่วนหนึ่งของเมนบอร์ด จึงต้องมีช่องทางสื่อสาร (Channel) ส่งข้อมูลไปมา ทำให้ช่องทางนี้โดนแฮกเกอร์攔截และจัดการได้
ชิป TPM 雖然รองรับ Windows และขับเคลื่อนโซลูชันความปลอดภัยอย่าง Windows BitLocker และ Hello แต่ไม่ได้ติดตั้ง Default บนคอมพิวเตอร์ส่วนใหญ่ ด้วย Pluton Security Processor Microsoft ต้องการแก้ปัญหาเหล่านี้ โดยร่วมมือกับผู้ผลิตชื่อดัง และทำให้ Pluton เป็นมาตรฐาน Default
เพราะชิปความปลอดภัยเป็นส่วนหนึ่งของเมนบอร์ดและบูรณาการแน่นอน จึงไม่ต้องพึ่งพา Outside Channel ส่งคำสั่งหรือข้อมูล ลดการพึ่งพาภายนอก
PSP ยังใช้เทคโนโลยี Cloud-to-Chip โดย Microsoft จะอัปเดตชิปได้ ช่วยลดทอนความเสี่ยงใหม่ๆ ก่อนจะกลายเป็นภัยคุกคาม
ฟีเจอร์การป้องกันของ Pluton
Pluton จำลอง (Emulate) TPM ผ่าน APIs ทำให้บูรณาการราบรื่น ก็คือไม่ต้องใช้ TPM แล้ว ตัวอย่าง: Encryption Keys, User Profiles, User Identities, Credentials สามารถรักษาความปลอดภัยด้วย Pluton ได้
บริการความปลอดภัยอื่นๆ ที่ผู้ใช้ Windows ใช้โดยตรง เช่น Windows Hello, BitLocker, System Guard จะใช้ Pluton แทน
เนื่องจากเป็นส่วนหนึ่งของ Hardware หลัก (เมนบอร์ด) Pluton ใช้ Secure Hardware Cryptography Key (SHACK) แยกข้อมูลภายในออกมา เนื่องจากทำงานอิสระได้ Pluton ต้องการ Firmware ของตัวเอง (แต่เป็นเวอร์ชันเบา) เพื่อรันและทำงาน
ข้อได้เปรียบเพิ่มของ Firmware: สามารถอัปเกรดได้ (ผ่าน Cloud Updates ใช้ Windows Update) เพื่อลดทอนภัยคุกคามใหม่ๆ แฮกเกอร์ก็พัฒนาตัวเองไปเรื่อยๆ
PSP พร้อมใช้งานเมื่อไหร่?
ทางเทคนิค มันมาแล้ว Lenovo ประกาศ ThinkPad 2 รุ่น ใช้ AMD Ryzen Pro 6000 ที่มี Pluton ในตัว HP, ROG, Lenovo, Dell, Acer, Razer วางแผนเปิดตัว Laptop พรีเมียมพร้อม Pluton ภายในปีนี้
ค่า้สำคัญ: ผู้ผลิตเลือกได้ว่าจะ Enable หรือ Disable Pluton โดย Default แต่ผู้ใช้จะมีตัวเลือก Enable/Disable เอง ฟังก์ชันนี้จะอยู่ใน BIOS หรือ UEFI เหมือน TPM
คำถามที่พบบ่อย
1. Pluton เปิดตัวครั้งแรกเมื่อไหร่?
Pluton เปิดตัวครั้งแรกปี 2013 พร้อมเปิดตัว Xbox และต่อมา Azure Sphere ออกแบบหลักเพื่อป้องกันเกมเมอร์แฮกและได้เปรียบไม่เป็นธรรม หรือปลดล็อกไอเทมในเกมที่ต้องจ่ายเงิน ออกแบบรักษาความปลอดภัยข้อมูลสำคัญโดยบูรณาการชิปความปลอดภัยเข้ากับ Hardware ของคอมพิวเตอร์ Microsoft ประกาศ Pluton สำหรับ PC ปี 2020
2. TPM จะเป็นอย่างไรต่อไป?
แม้ไม่มีข่าวสารทางการจาก Microsoft หรือผู้ผลิต PC แต่คาดว่าจะถูก Phase out (เลิกใช้漸漸) เลื่อนไปใช้ Pluton เพราะให้ความปลอดภัยระดับ Hardware ดีกว่า และอัปเดตผ่าน Cloud ได้ อาจคิดว่า Pluton Security Processor คือ TPM 3.0
3. Pluton จะนำพา DRM (Digital Rights Management) มาเหมือนบน Xbox ไหม?
เป็นจริง Pluton ทำให้ Piracy บน Xbox สิ้นสุดเกือบหมด แต่ตามเจ้าหน้าที่ Microsoft เป้าหมายการบูรณาการ Pluton กับ Windows เป็นเพื่อ Security ไม่ใช่ DRM แต่ยังเร็วเกินไปที่จะสรุป สิ่งต่างๆ อาจเปลี่ยนในอนาคต
