PCを保護するモジュール「TPM」をハードウェア経由でハッキングしてデータにアクセスできるとの報告

トラステッド・プラットフォーム・モジュール(TPM)とは、セキュリティ機能を提供するためにマザーボードに組み込まれているチップであり、Windowsに搭載されているデータ暗号化機能のBitlockerに利用されています。ところが、ハードウェアを直接ハッキングすることでTPMキーを盗み出し、Bitlockerで保護されているデバイスのデータにアクセスできることを、セキュリティ企業・SCRTのセキュリティチームが報告しました。 TPM sniffing – Sec Team Blog https://blog.scrt.ch/2021/11/15/tpm-sniffing/ TPMはマザーボードに直接組み込まれているかCPUに別途追加されているチップであり、デバイス上のOSやファームウェアが改ざんされていないことを確認し、暗号化キーを安全に保管するといった役割を担っています。Windowsのデ

[y_hirano]

メーカーとかなら0.65mmピッチのピンに半田付けして線を出すことができる人はいるはず。

[dekaino]

「各ピンの間隔はわずか0.65mmしかないため、信号を測定するプローブを直接はんだ付けするのはかなり困難だ」何ヌルいこと言ってるの? 0.65mmピッチなら市販のサンハヤト製ICテストクリップ使えるから学生実験レベルだろ

[birds9328]

なんだTPM2.0じゃないやつか…。 / こういうディスクリートTPMじゃなくてCPUにTPM機能持たせるやつはあるよ。Intel PTTとか。

[theta]

「そこまでやるやつは、居ないだろう」と思ってたら、「そこまでやる奴」が出てきて突破されるのがセキュリティの常。諸行無常。

[gomakyu]

2014年製造のPCかー。

[ya--mada]

バイパスは出来たけど、コピーは出来てないのかな？

[bluescreen]

マザボ上にTPMあるような機種は起動時PIN必須にして、変なプローブがついてるときはPC使わないとかすればいいのかな。

[fai_fx]

“オンライン上でマザーボードの回路図を販売するウェブサイトに料金を支払い、ThinkPad L440の回路図を入手”…笑

[wapa]

色々対策されてるなぁ

[psne]

基本的にCPUに入っていると思うやつ(11から対象外となっているCPU含む)

[burnoutdog]

もう許さんぞ！Ryzen買います！

[misomico]

CPUの中に入ってるやつのほうがセキュアなのかな

[sisya]

ハードウェアにアクセスされた時点でどうしようもないとは思うが、iPhoneなどが盗まれても問題ないセキュリティを目指しているところを見ると、この問題は致命的ということになるのだろう。

[cinefuk]

『ハードウェアを直接ハッキングすることでTPMキーを盗み出し、Bitlockerで保護されているデバイスのデータにアクセスできることを』

[punychan]

まあそうなるだろうな。CPUの中に入れるとかできないんかね？／Tnx id:birds9328

[aoiyotsuba]

まあ、ここまでされちゃあね……とも思う