Black Hat 2010: violata la piattaforma TPM

[jappilas]

Originariamente inviato da Human_Sorrow

Ma non ve lo ricordate Palladium ??

e come si può dimenticarlo, con i flames e le campagne di FUD, diffamazione e disinformazione che lo hanno accompagnato - forse è opportuno restare in topic e non riesumare ciò che, morto, deve restare tale...

[chaosbringer]

Originariamente inviato da montanaro79

Pffff...
A McGyver sarebbe bastato uno stuzzicadenti, una forcina per capelli e un elastico ..

...e a Chuck norris la minaccia di un calcio ben assestato al proprietario per farsi consegnare i dati di accesso

Edit

Originariamente inviato da Pikazul

Ricordate: http://xkcd.com/538/

appunto

[Mercuri0]

Originariamente inviato da Spec1alFx

La mia domanda è: ma questo non ha un cz d'altro da fare in vita sua?

6 mesi per dimostrare che con accesso fisico, tecniche d'avanguardia e un sacco di tempo riesci a violare un chip di protezione... Ma va? Non l'avrei mai detto.

Il tipo lo fa per lavoro. Probabilmente ci sono lavori più noiosi che mettersi a spaccare chip

[lowenz]

Mica male come approccio

[Malmst33n[RPM]]

Originariamente inviato da SuperSandro

Semplice: basta digitare le parole Trusted Platform Module in un qualunque motore di ricerca per trovare, in cima ai risultati:

http://en.wikipedia.org/wiki/Trusted_Platform_Module

Originariamente inviato da SuperSandro

Semplice: basta digitare le parole Trusted Platform Module in un qualunque motore di ricerca per trovare, in cima ai risultati:

http://en.wikipedia.org/wiki/Trusted_Platform_Module

Grazieee! ora me lo ricordo, la storia del trusted computer, vidi un filmatino che lo spiegava..
Fanculo loro e palladium, io ci faccio girare tutti gli mp3 che voglio nel mio pc!

Scherzi a parte, la cosa è alquanto grave.. questi ci vogliono tenere tutti sotto controllo e vietare tutto quello che vogliono e farci passare per liberi.
Oggi tra l'altro hanno fatto già un altro passo, oscurando la baia in italia.. è vero ci sono i proxy, ma comunque il fatto rimane.
Tempi bui uagliòòò.

[Axoduss]

Il reverse engineering è solo il primo passo. poi si penserà a fare una mod per bypassarlo.
Comunque questi attacchi servono, perché così il sig TPM creerà un sistema ancora più "incasinato", tale da impiegare 1 anno di reverse engineering per arrivare al crack

[ironoxid]

prossimamente su tutti i pc in iran e sui vs. schermi, saranno trustati solo lunapop e cristina d'avena...

[maumau138]

Originariamente inviato da montanaro79

Pffff...
A McGyver sarebbe bastato uno stuzzicadenti, una forcina per capelli e un elastico ..

Pfff...
A Chuck Norris per scardinare i meccanismi di sicurezza basta un piede di porco, comprato dal trippaio.

[PhirePhil]

ma ancora con questa storia che il TPM serve per impedirvi di scaricare gli MP3? ah, già... immagino siate gli stessi che dicevano che in Vista non c'erano novità ed infatti si sono persi bitlocker che guardacaso cripta il disco usando proprio il TPM per proteggere i dati sensibili negli HD... certe volte davvero resto sconcertato... secondo voi uno lavora 6 mesi e si mette a distruggere HW (non credo che gli sia andata bene al primo tentativo la corrosione delle plastiche di protezione del chip) per potersi scaricare gli mp3 dal p2p?
In ogni caso non so se la procedura è servita una sola volta oppure se serva effettivamente tutte le volte, bisogna vedere se la comunicazione è sempre la stessa oppure se varia da chip a chip. Nel secondo caso la sicurezza del TPM resta comunque inversamente proporzionale al valore dei dati che protegge...

[perpinchio]

Nemmeno immaginavo che si potesse fare una cosa del genere. Bravo Tarnovsky!

[ColaFish2]

La domanda nasce spontanea! ( sono proprio bianco in materia eh!) ammettiamo che fisicamente i chip dello stesso tipo operino nello stesso modo.Una volta scoperto mediante hack "fisico" tale modo , non si può creare un software che emuli il funzionamento hardware del chip (virtualizzazione???)riducendo la protezione al solo comparto software, più maneggevole da bucare???

[Malmst33n[RPM]]

Originariamente inviato da PhirePhil

ma ancora con questa storia che il TPM serve per impedirvi di scaricare gli MP3? ah, già... immagino siate gli stessi che dicevano che in Vista non c'erano novità ed infatti si sono persi bitlocker che guardacaso cripta il disco usando proprio il TPM per proteggere i dati sensibili negli HD... certe volte davvero resto sconcertato... secondo voi uno lavora 6 mesi e si mette a distruggere HW (non credo che gli sia andata bene al primo tentativo la corrosione delle plastiche di protezione del chip) per potersi scaricare gli mp3 dal p2p?
In ogni caso non so se la procedura è servita una sola volta oppure se serva effettivamente tutte le volte, bisogna vedere se la comunicazione è sempre la stessa oppure se varia da chip a chip. Nel secondo caso la sicurezza del TPM resta comunque inversamente proporzionale al valore dei dati che protegge...

non ho detto "per impedirci di scaricare gli MP3"
e non sono nemmeno uno di quelli che "gli stessi che dicevano che in Vista non c'erano novità"

ho solo detto che ho sentito parlare di palladium e che sarebbe stato anche in grado di bloccare la riproduzione di mp3, per via delle protezioni hardware-software che aveva.
Se è vero o no non lo so, io lessi solo la notizia, e ci ho fatto una battuta.

Sai, sarcasmo, per ridere, mi sembrava ovvia.

Al tuo posto mi darei na calmata, il fatto di essere competente della materia non ti dà il diritto di aggredire il prossimo, nella fattispece il sottoscritto.

Na bella camomilla alla sera....

[dariox am2]

Originariamente inviato da Spec1alFx

La mia domanda è: ma questo non ha un cz d'altro da fare in vita sua?

6 mesi per dimostrare che con accesso fisico, tecniche d'avanguardia e un sacco di tempo riesci a violare un chip di protezione... Ma va? Non l'avrei mai detto.

Stai scherzando? Un "semplice" tizio (non avra avuto un team di specialisti...) che scardina un sistema del genere dato per ultra-sicuro?
Per svilupparlo hanno impiegato diversi team di supporto, e una marea di soldi..oltre che conoscenze logiche/tecnologiche all avanguardia....
Il fatto che una persona (non ha mica i poteri) sia riuscito a craccarlo in "soli"6 mesi e TUTT'ALTRO che scontato....

Comunque non e' questo fatto specifico in se, bensi il fatto che si sia potuto craccare senza troppi garbugli....immaginatevi un team di esperti con magari attrezzature costosissime a disposizione che gli combinava...glielo smontava come un giocattolo....Se danno il certificato di sicurezza vuol dire che almeno almeno (secondo la logica e le aspettative, non secondo i criteri comuni, altrimenti sarebbe da buttare il certificato anche se viene craccato 100 anni dopo)deve non essere violato anche da qualcuno di esperto in relativamente poco...

[AlexAlex]

Il fatto di avere due chips distinti crea di per se una vulnerabilità, perchè comunque c'è un collegamento di comunicazione che può essere sfruttato da un haker.... non che questo sia sempre facile, naturalmente.

Immagino che per cose più importanti il tpm potrebbe benissimo essere inserito nel processore stesso, e in questo caso attacchi di questo tipo sarebbero impraticabili.

[peterpan70]

Originariamente inviato da Raul Lebeau

Certo che se possibile a questo punto si potrebbero velocizzare alquanto i tempi aggiungendo al lavoro con l'acido jack bauer e il proprietario e/o un conoscente del proprietario

Si, infatti cosi ti bastano solo 24 ore

Comunque e' tutto lavoro preparatorio per potere elaborare l'hack vero e proprio che aggira le protezioni.

[Prof. Orribilus]

Originariamente inviato da Morpheus90

Qui ti sbagli Evanghelion! I sistemi tpm sono già integrati in tutto l'HW di recente produzione, se ben ricordo!

Il chip non è integrato sulla scheda madre; su di essa ci sono solo dei jumper sul quale montarlo, quindi comprandolo a parte. Almeno, sulle scheda madri Gigabyte è così.