Les appareils informatiques modernes peuvent être considérés comme un ensemble de microprocesseurs discrets dotés chacun d'une fonction dédiée comme la mise en réseau à haute vitesse, les graphiques, les E/S de disque, l'IA et tout le reste. L'émergence de la périphérie intelligente a accéléré le nombre de ces appareils connectés au cloud qui contiennent plusieurs sous-processeurs spécialisés, chacun avec sa propre couche de micrologiciel et souvent un système d'exploitation personnalisé. De nombreux outils d'analyse des vulnérabilités et de détection et de réponse aux points de terminaison (EDR) ont du mal à surveiller et à protéger les appareils au niveau du micrologiciel, ce qui crée une faille de sécurité attrayante que les attaquants peuvent exploiter.

Dans le même temps, nous avons également constaté une augmentation du nombre d'attaques contre les micrologiciels où des informations sensibles telles que les informations d'identification et les clés de cryptage sont stockées en mémoire. Une enquête récente commandée par Microsoft auprès de 1 000 décideurs en matière de sécurité a révélé que 83 % avaient connu un certain niveau d'incident de sécurité du micrologiciel, mais que seulement 29 % allouaient des ressources pour protéger cette couche critique. Et selon les données de mars 2021 de la base de données nationale sur les vulnérabilités incluses dans une présentation de la Cybersecurity and Infrastructure Agency (CISA) du Department of Homeland Security au RSA 2021, les attaques de micrologiciels difficiles à corriger continuent d'augmenter. L'équipe Azure Defender for IoT de Microsoft (anciennement CyberX) a récemment annoncé, aux côtés du Department of Homeland Security, une série de plus de 25 vulnérabilités de gravité critique dans les appareils IoT et OT

Le défi de la sécurisation de ces appareils commence par la sécurisation de la chaîne d'approvisionnement. Les constructeurs d'appareils intègrent généralement des logiciels et des composants tiers dans leur solution, mais ils manquent d'outils et d'expertise pour analyser les composants qu'ils consomment et, par conséquent, peuvent sans le savoir livrer des appareils présentant des failles de sécurité.

C'est là qu'intervient ReFirm Labs. Microsoft estime que le micrologiciel n'est pas une menace future, mais un impératif à sécuriser maintenant, car de plus en plus d'appareils inondent le marché et étendent la surface d'attaque disponible. Nous nous engageons à aider nos clients à se protéger contre ces menaces sophistiquées, aujourd'hui et à l'avenir, c'est pourquoi nous annonçons l'acquisition de ReFirm Labs.

Microsoft améliorera la protection puce-nuage avec ReFirm Labs

Nous sommes ravis d'annoncer que ReFirm Labs rejoint Microsoft pour enrichir nos capacités d'analyse de firmware et de sécurité sur les appareils qui forment la périphérie intelligente, des serveurs à l'IoT. L'ajout de ReFirm Labs à Microsoft apportera à la fois une expertise de classe mondiale en matière de sécurité des micrologiciels et la plate-forme de micrologiciels Centrifuge pour améliorer notre capacité à analyser et à protéger les micrologiciels soutenus par la puissance et la vitesse de notre cloud.

ReFirm sont les auteurs du très respecté logiciel open source Binwalk , qui a été utilisé pour analyser des milliers de types d'appareils à la recherche de problèmes de sécurité du micrologiciel, en découvrant des vulnérabilités et expositions courantes (CVE) non corrigées, des secrets non sécurisés et une multitude d'autres problèmes de sécurité. dans les appareils IoT de plug-in et le firmware intégré. La technologie d'analyse du micrologiciel de ReFirm fera progresser les capacités existantes de Microsoft pour aider à sécuriser les appareils IoT et OT via Azure Defender for IoT, qui a récemment été amélioré avec la technologie de notre acquisition de CyberX . Ensemble, nous fournirons aux constructeurs d'appareils et aux clients la possibilité à la fois de découvrir, de protéger et d'évaluer les risques liés aux appareils au niveau du micrologiciel et du réseau, puis de corriger les appareils avec une solution cloud facile à utiliser.


Microsoft a déjà pris des mesures pour apporter la puissance du cloud afin de sécuriser et d'éliminer les écarts entre le matériel et les logiciels avec l' annonce des PC Secured-core, la création du processeur de sécurité Pluton avec nos partenaires et, plus récemment. Cette acquisition marque la prochaine étape de notre parcours et de notre capacité à aider à sécuriser les clients de la puce au cloud, soutenue par plus de 3 500 défenseurs chez Microsoft et les plus de 8 000 milliards de signaux de sécurité que nous traitons chaque jour.

Nous sommes ravis de franchir cette prochaine étape avec ReFirm Labs pour traiter de manière proactive ce qui est déjà en train de devenir la prochaine grande surface d'attaque, le micrologiciel. Ensemble, nous continuerons à apporter innovation et valeur à nos clients en les aidant à découvrir, surveiller et mettre à jour tous leurs appareils connectés au réseau. La technologie et l'expertise que ReFirm apporte seront un ajout incroyable à Microsoft et nous aideront à continuer à respecter notre engagement à protéger de la puce au cloud.

Source : Communiqué de presse