Windows 11の要件でもあるTPM 2.0に脆弱性。数十億台に影響

[hagane]

数十億のデバイスで走る脆弱性

[tatac1]

TPMはUEFIと独立しているので、TPMのファームウェアのアップデート対応ですね。例えばこれ https://github.com/iavael/infineon-firmware-updater なんかBIOSと結構勘違いしている。 該当するAPI使うケースは少なそうな印象

[sirobu]

要BIOSアップデートってことだよな。一般ユーザにはハードルたけーなー

[paradoxparanoic]

これのおかげで古いマシンが軒並み対象外にされたのに…

[kakei-akihiko]

エンドユーザーってセキュリティ設定ガバガバで使ってたりするし、数十億台のうち、本当にこの脆弱性が影響する台数ってどれだけあるんだろうとか思った。

[wapa]

Win11のアップデートでハードルが高かったTPM2.0で脆弱性か。UEFIのアップデートがいるってことかな

[NOV1975]

どこまで行ったってこの手の単純なミスがセキュリティホールになるんだよなあ。ハードウェアに任せて安心なんて幻想だよね、と考えたときにいろんなことが不安にはなる。

[ultimatebreak]

BIOSとかUEFIのアップデート、昔ほど失敗するリスクはないはずだけど、毎回緊張する

[knok]

UHD-BDをTPM必須にして鍵を守りながら運用、というのは無理だったね

[tetsutalow]

TPM2.0の仕様上のバグだけど割と凡ミス…本質的なところには影響ないので仕様と参照ライブラリにパッチあてればなんとかなる模様。攻撃ベクトルは限られるので大騒ぎすることはないと思うが、ヒヤリハット案件だなぁ

[iwanofsky]

泣けるな

[rryu]

TPMのファームウェアってソフトウェアからアップデートできるの？と思ったらできるらしい。書き換え可能なんだ…

[urtz]

Windowsアプデで更新してくれるのかな

[daira4000]

草

[buzztaiki]

うへえ。

[Barton]

まあThinkPadはUEFIのアップデートはLenovo Vantageで出来るし。

[mongrelP]

えぇ…

[aikawame]

また厄介なやつが来た…😇

[KoshianX]

うへ。まあでもアプデで治るのか

[palm84]

こら大変

[nisisinjuku]

あらら

[Shinwiki]

待てよ…… …待てよー！

[zakinco]

無限に続くよね

[typographicalerror]

やっとるな

[John_Kawanishi]

｢攻撃者は巧妙に細工されたCommandをTPMに送信する事でBugをTriggerでき意図した操作の一部ではないDataにAccessできてしまう｣｢UserとしてはSupplyChainを通じHardware又はSoftware製造元から更新Programをできるだけ早く適用する必要が

[gogatsu26]

参考：【特集】Windows 11で必須になった「TPM 2.0」って何？TPMの役割や確認方法を紹介 - PC Watch https://pc.watch.impress.co.jp/docs/topic/feature/1334277.html

[topiyama]

FW Updateを装うクラックパッチも出てくる訳で、嫌だねえ。

[pendamadura]

草

[mr_mayama]

ファームアップデート要るやつ…

[thirty206]

“影響は数十億台規模にのぼる可能性がある”ひえええ。

[kns_1234]

“ハードウェアまたはソフトウェア製造元から更新プログラムをできるだけ早く適用する必要がある”