Intel prioriza la seguridad con los últimos chips vPro

Intel está abriendo nuevos caminos con los últimos chips comerciales para PC anunciados el mes pasado: en lugar de promocionar la velocidad y el rendimiento, la compañía enfatizó las características de seguridad del chip.

El gigante de los chips ha trabajado con proveedores de seguridad en los últimos años para implementar protecciones a nivel de hardware en sus chips para proteger las computadoras portátiles de los ataques de ransomware y malware. Los nuevos procesadores Intel Core vPro de 13.ª generación incluyen mejoras internas en los niveles de firmware y sistema operativo que mejoran la protección y la gestión del sistema, según la empresa.

Es más difícil para los atacantes comprometer el firmware a través de vulnerabilidades de hardware porque muchas de las nuevas actualizaciones están en el firmware y el BIOS del chip, y la capa de seguridad del chip incluye capacidades de prevención y detección. Por ejemplo, hay un mejor protocolo de enlace entre el firmware y La tecnología de virtualización de Microsoft en Windows 11 para prevenir intrusos, dice Mike Nordquist, vicepresidente y gerente general de Planificación y arquitectura de productos para clientes comerciales de Intel. Señala que Hyper-V en Windows 11 funciona con vPro para almacenar secretos y credenciales en un contenedor virtual.

«Si solo tiene una detección, está constantemente dejando que todos entren por la puerta de su casa. Nunca abordarás realmente el problema. Tienes que descubrir cómo cerrar esa puerta de entrada», dice Nordquist.

Enclaves seguros en el chip

vPro de Intel ahora proporciona los ganchos para que las aplicaciones críticas que se ejecutan en Windows 11 se cifren en la memoria a través de una función llamada Total Memory Encryption-Multi-Key.

Microsoft ofrece la capacidad de cifrar unidades de almacenamiento, pero recientemente agregó la capacidad de cifrar datos en la memoria. Los chips de núcleo más nuevos de Intel, cuyo nombre en código es Raptor Lake, están listos para esta característica; Tienen 16 ranuras de almacenamiento donde se pueden cifrar las aplicaciones, lo que requiere claves separadas para desbloquear los datos.

La función ayuda Prevenir ataques de canal lateral, que normalmente implica entrar en un chip y robar datos sin cifrar de fuentes que contienen memoria. Los piratas informáticos necesitarían una clave para desbloquear los datos, y aislar las aplicaciones en 16 ranuras diferentes hace que robar datos sea un desafío aún mayor.

Las aplicaciones se cifran en máquinas virtuales creadas en las ranuras de memoria y los administradores del sistema pueden habilitar o deshabilitar la función.

“No encriptamos todo el almacenamiento porque si no es necesario, básicamente degradará el rendimiento”, dijo Venky Venkateswaran, director de seguridad de productos de cliente y arquitectura y definición de virtualización del grupo de computación de cliente de Intel.

Una nueva tecnología vPro para prevenir amenazas de seguridad, TDT (Tecnología de detección de amenazas), utiliza bibliotecas integradas en los chips para identificar actividades anormales y amenazas de seguridad en una PC. La biblioteca evalúa los datos de telemetría de las CPU que pueden estar relacionados con una actividad de procesamiento anormal como resultado de una brecha de seguridad.

Por ejemplo, las bibliotecas pueden determinar si una aplicación de minería de criptomonedas llama a un número inusualmente alto de instrucciones criptográficas. Esta información se envía a las aplicaciones de seguridad, que utilizan estos datos en su motor para clasificar y detener las amenazas.

Las bibliotecas tienen modelos ajustados para eliminar ransomware y otros tipos de ataques.

«Tenemos telemetría de bajo nivel y algún tipo de motor de IA que puede cancelar el ruido… No quieres tener falsos positivos», dice Venkateswaran.

Intel trabaja con varios proveedores de antivirus, incluidos Microsoft, CrowdStrike, Eset y Check Point Technologies, para integrar las capacidades de TDT en el software de seguridad. Esto brinda a los proveedores acceso a la telemetría de hardware para detectar amenazas en las máquinas virtuales. Por ejemplo, Eset Endpoint Security podrá detectar ransomware a través de la Unidad de monitoreo de rendimiento (PMU) de Intel, que reside debajo de las aplicaciones en el sistema operativo.

componentes del parche

Intel trabaja con los fabricantes de PC para establecer un método estándar para aplicar parches a las PC y no pone todos los huevos en una misma canasta cuando se trata de proteger los sistemas. La atención se centra en la construcción de islas de seguridad para diferentes componentes de hardware.

«No hay ninguna razón por la cual el BIOS necesite tener acceso a la memoria del sistema operativo. No hay valor añadido en ello. Así que en realidad lo privamos en un nivel básico… e hicimos un nivel avanzado en el que realmente podíamos asegurarnos de que iba bien. Es un poco mejor en vPro», dice Nordquist.

Los vectores de ataque para PC son diferentes de los servidores y requieren un perfil de seguridad diferente, dice Nordquist. “En el pasado, las PC estaban diseñadas para proteger el sistema operativo. ¿Qué pasa si quiero proteger algo del sistema operativo? ¿Qué sucede si no confío en el hipervisor? Necesito el siguiente nivel de seguridad para lidiar con eso», dice Nordquist.

Aplastar errores de chip

En una señal de que Intel se toma en serio la prioridad de la seguridad del hardware, el año pasado la compañía otorgó $ 935,751 en recompensas por errores a los investigadores de seguridad que descubrieron vulnerabilidades en sus chips y firmware. La compañía ha pagado un total de $4 millones desde que comenzó el programa en 2017, según su informe más reciente. Informe anual de investigación de seguridad.

“Estas actualizaciones de firmware generalmente se publican en el sitio web de Intel y el fabricante del dispositivo es responsable de distribuirlas. Algunos de ellos pueden implementarse automáticamente con Microsoft Windows Update, pero solo algunos proveedores pueden actualizar sus dispositivos a través de él”, dice Alex Matrosov, fundador de Binarly, fabricante de una plataforma de seguridad de firmware que ayuda a las personas a descubrir y parchear vulnerabilidades de hardware.

“Los CISO deberían comenzar a prestar más atención a las amenazas y la seguridad de los dispositivos por debajo del sistema operativo. Cualquier empresa madura debería invertir en la seguridad del firmware y, especialmente, en la gestión de vulnerabilidades para la seguridad de sus dispositivos”, dice Matrosov.