El problema de firmware ya tendría solución según Microsoft.

0
1807

Existe un firmware para la tarjeta de video, otro para la impresora, otro para el teclado y así para cada componente o periférico que utilices en tu computadora hay una enorme cantidad de programas creados por los fabricantes de hardware, y cada uno tiene sus peculiaridades y vulnerabilidades.

Eso es un gran problema para Microsoft, ya que aunque tenga su código perfecto e invulnerable (que no lo tiene), cada firmware representa un posible agujero más de seguridad.

Ahora Microsoft cree que tiene una solución al problema para el firmware del procesador. Como parte de una nueva asociación con los fabricantes de PC, la compañía está lanzando una iniciativa llamada PC Secured-core. Con Secured-core PC, Microsoft está reconsiderando la relación de Windows con el firmware y cómo gestiona el arranque de un dispositivo.

De esta forma, el firmware de un procesador encenderá el sistema como siempre, pero luego limitará cuánto confía el procesador en su propio firmware para definir la ruta de código que necesita para iniciar el sistema. El procesador llamará al gestor de arranque de Microsoft para obtener esas instrucciones, creando así una ruta segura y confiable que el procesador pueda tomar cada vez que arranque el ordenador. Es una forma de prevenir ataques, no solo de detectarlos.

Para implementar Secured-core PC, Microsoft está trabajando con todos los principales fabricantes de chips, incluidos Intel, AMD y Qualcomm, para hacer procesadores que cuenten con claves de cifrado seguras grabadas en los chips durante el proceso de fabricación.

Estamos hablando de un nuevo hardware para proteger el PC, por lo que no podremos simplemente actualizar nuestro Windows para obtener este nuevo sistema.

Lo que sí está claro es que dentro de poco tendremos que empezar a verificar si en las especificaciones del PC pone «PC Secured-core». Ya lo tendrá la próxima Surface Pro X de Microsoft, y después lo tendrán dispositivos de Dell, Lenovo y Panasonic.

Fuente: Wwwhatsnew.