現行の「Windows」搭載PCが組み込んでいるセキュリティデバイス「Trusted Platform Module」（TPM）よりも、Plutonは物理的な攻撃に対する防御力が高いと、Microsoftは説明する。PCを物理的に確保した攻撃者は、CPUとTPMの間の通信経路を攻撃対象にする可能性がある。「PlutonをCPUに組み込むことにより、こうした攻撃を受けにくくする」と同社は説明する。

　PlutonはMicrosoftのゲーム機「Xbox One」と、IoT（モノのインターネット）デバイスのセキュリティ管理ツール「Azure Sphere」が使用しており、TPMをエミュレートしてTPMと同等の機能を提供する。このエミュレーションにより、Windowsの暗号化機能「BitLocker」やセキュリティ機能「Windows Defender System Guard」など、TPMを使って動いていた機能がPlutonでも利用できる。

　MicrosoftはPlutonの暗号化対象について、エンドユーザーのIDやパスワードといった認証情報、暗号鍵、個人情報を保護すると説明する。「攻撃者がマルウェアを送り込んだり、PCを物理的に盗んだりしても、これらの情報を取り出すことはできない」と、同社の担当責任者デービッド・ウエストン氏はブログ記事で述べる。

　AMDはPlutonについて、同社製品のセキュリティ機能に取って代わるものではなく、補完するものになると説明する。具体的には、同社のセキュリティプロセッサ「AMD Secure Processor」はPlutonと共存し、Plutonと通信することによってPCの安全を確保する。

専門家が抱く疑問

　「PlutonはPCの安全性を高めるが、PCへの侵入を防ぐことにはならない」と専門家はみている。調査会社Constellation Researchでアナリストを務めるリズ・ミラー氏は「完全無欠のチップはない」と話す。

　ミラー氏は、研究者が最近発見した「Apple T2 Security Chip」（Apple T2セキュリティチップ、以下T2）の脆弱（ぜいじゃく）性を挙げる。T2はセキュリティプロセッサ内蔵のSoC（プロセッサなどシステムの構成要素を1つのシリコンチップに集約した製品）であり、Appleが設計した。この脆弱性を攻撃者が悪用すれば、T2を搭載する「Mac」に管理者権限である「root」権限でアクセスできるようになるという。「暗号化して安全性を強化するはずのものが、逆にOSレベルのセキュリティ機能を無効化する抜け道になってしまう恐れもある」（同氏）

　Plutonはアップデートを適用できるため、T2で見つかったような、修正困難な脆弱性が発生する可能性は低いと言える。Appleは攻撃者がT2内のファームウェアを改ざんすることを防ぐため、T2製造時にファームウェアを焼き付けて変更不能にしていた。そのためAppleはこの脆弱性を修正できなかった。

　セキュリティの性能をどれだけ高めても、物理的な盗難に遭ったPCを完全に防御することは難しい。調査会社Forrester Researchのアナリストであるジェフ・ポラード氏は「『PCを物理的に盗まれたら何をしても無駄だ』というのがセキュリティの世界でのルールだ」と話す。

　Microsoftは、Plutonを通じて一元的にファームウェアのアップデートを提供することも計画している。「これはIT管理者にとって朗報だ。ファームウェアアップデートの機能だけでも一定の歓迎を受けるだろう」とミラー氏は述べる。