Size: a a a

2020 October 15

AK

Alexey Kh in #ctfchat
vient
где пруфы
https://tpm.fail ну и вообще опираться на security through obscurity на таких важных штуках нельзя, а почти все реализации не опенсорсные. еще вроде в снапдрагоне какое-то время назад похожую штуку жутко поломали. + если что-то найдут в будущем, то починить это апгрейдом с вероятностью 99% будет нельзя
источник

AK

Alexey Kh in #ctfchat
>In 2015, as part of the Snowden revelations, it was revealed that in 2010 a US CIA team claimed at an internal conference to have carried out a differential power analysis attack against TPMs that was able to extract secrets.[48][49]

lol
источник

AK

Alexey Kh in #ctfchat
источник

v

vient in #ctfchat
Alexey Kh
>In 2015, as part of the Snowden revelations, it was revealed that in 2010 a US CIA team claimed at an internal conference to have carried out a differential power analysis attack against TPMs that was able to extract secrets.[48][49]

lol
ну эт про самую первую версию
источник

AK

Alexey Kh in #ctfchat
ну дыры в свежей версии сольют только когда это будет не актуально
источник

AK

Alexey Kh in #ctfchat
вон у яббла тоже их root of trust недавно поломали, да так эпично, что можно зарутовать дейвайс паленым кабелем
источник

AK

Alexey Kh in #ctfchat
и они не смогут это починить, вообще никак, только если отзывать устройства
источник

v

vient in #ctfchat
Alexey Kh
https://tpm.fail ну и вообще опираться на security through obscurity на таких важных штуках нельзя, а почти все реализации не опенсорсные. еще вроде в снапдрагоне какое-то время назад похожую штуку жутко поломали. + если что-то найдут в будущем, то починить это апгрейдом с вероятностью 99% будет нельзя
по ссылке не очень понятно, подделывать подписи? это как-то поможет с битлокером, например?
источник

AK

Alexey Kh in #ctfchat
vient
по ссылке не очень понятно, подделывать подписи? это как-то поможет с битлокером, например?
The research team says the "timing leakage" they discovered can be used to extract 256-bit private keys that are being stored inside the TPM. More specifically, 256-bit private keys used by certain digital signature schemes based on elliptic curves algorithms such as ECDSA and ECSchnorr.
источник

v

vient in #ctfchat
и что из этого следует
источник

AK

Alexey Kh in #ctfchat
https://ironpeak.be/blog/crouching-t2-hidden-danger/ вот кстати про яббл, это вообще эпично-эталонно и поражение
источник

AK

Alexey Kh in #ctfchat
vient
и что из этого следует
что можно извлекать некоторые ключи из tpm, очевидно же
источник

AK

Alexey Kh in #ctfchat
на уязвимых устройствах
источник

v

vient in #ctfchat
возможно, с битлокером действительно поможет, пишут, что он использует tpm для проверки chain of trust, то есть как раз подписи
источник

AK

Alexey Kh in #ctfchat
но опять же, каждый производитель пилит свою реализацию, без исходников и с кастомными дырами и бекдорами (насколько я понимаю)
источник

v

vient in #ctfchat
Alexey Kh
что можно извлекать некоторые ключи из tpm, очевидно же
но я же про битлокер конкретно спрашивал
источник

v

vient in #ctfchat
мы же про дисковое шифрование говорим
источник

AK

Alexey Kh in #ctfchat
vient
но я же про битлокер конкретно спрашивал
битлокер - это еще одна проприетарная штука, которую нужно избегать любой ценой?
источник

v

vient in #ctfchat
понел
источник

AK

Alexey Kh in #ctfchat
когда MS может расшифровать твои данные, это что угодно, но не безопасное шифрование диска
источник