微軟解釋安全核心如何幫助Windows PC抵禦Thunderspy等攻擊
近日,有研究人員展示了一種被稱作“Thunderspy”的硬件攻擊,其危險之處在於速度極快、且無法被常規安全措施給檢測到。據悉,該攻擊可輕鬆繞過英特爾的雷電(Thunderbolt)安全防護特性,允許攻擊者從鎖定並加密的PC上複製內存信息。好消息是,微軟今日解釋稱,安全核心(Secured-core)可保護Windows PC不受Thunderspy等攻擊的影響。

據悉,Secured-core借助深度防禦策略來保護Windows PC,比如Windows Defender系統防護、以及基於虛擬化的安全性(VBS)等功能來減輕多個領域的風險,從而提供全面的保護。
此外,Secured-core 整合了硬件和固件級的DMA 保護,這項措施已在Windows 操作系統中默認啟用。
除非有已授權的登錄、且屏幕處於解鎖狀態,否則該功能可藉助內存輸入/輸出管理單元(IOMMU)來阻止外部設備啟動和執行DMA 。

Secured-core PC 還在出廠時默認啟用了虛擬機管理程序來保護代碼的完整性(HVCI),借助系統管理程序來啟用VBS、並對代碼完整性子系統進行隔離,以驗證所有內核代碼的簽名。
除了隔離檢查,HVCI還可確保內核代碼既不可寫、又不可執行,從而確保未經驗證的代碼無法執行。原始設備製造商必須滿足微軟列出的嚴格要求,才能獲得相應的認證。
據悉,微軟於2019 年首次發布了Secured-core PC 。其結合了硬件、固件、軟件、身份防護等手段來打造當前最安全的Windows 10 設備,很適合政府、金融、醫療等行業的客戶採用。