faulTPM, il TPM di AMD compromesso? Sì, ma non dovete preoccuparvi. Ecco perché

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...he_116375.html

Un gruppo di ricercatori ha illustrato come compromettere l'fTPM di AMD attuando un attacco "voltage fault injection". Per ottenere pieno accesso ai dati crittografati del TPM e non solo, però, è necessario accedere fisicamente al sistema per diverse ore.

Click sul link per visualizzare la notizia.

[najmarte]

e grazie al bip.. mi frego la tua cassaforte e con calma a casa la scassino..

[sisko214]

francamente, per quello che mmi riguarda, il tpm potrebbero anche toglierlo dalle mobo.

[sbaffo]

Originariamente inviato da sisko214

francamente, per quello che mmi riguarda, il tpm potrebbero anche toglierlo dalle mobo.

in effetti finora non ha protetto nessuno, neanche a livello aziendale, ha solo portato nuove falle a go-go, un colabrodo da sempre, alla faccia della sicurezza.

A ripensarci in effetti il suo scopo non è mai stato proteggere il pc dall'esterno, ma dall'utente.

[LL1]

Originariamente inviato da najmarte

e grazie al bip.. mi frego la tua cassaforte e con calma a casa la scassino..

analogia azzeccata

Originariamente inviato da sisko214

francamente, per quello che mmi riguarda, il tpm potrebbero anche toglierlo dalle mobo.

per quel che ti riguarda infatti...e non a caso vali 0 (ma non ce l'ho con te, sia chiaro, visto che non ti conosco: semplicemente anzi vali 1 pero' su milioni per cui rispetto ma non vali un cazzo (Cit., Marchese del Grillo ))

Originariamente inviato da sbaffo

in effetti finora non ha protetto nessuno, neanche a livello aziendale, ha solo portato nuove falle a go-go, un colabrodo da sempre, alla faccia della sicurezza.

A ripensarci in effetti il suo scopo non è mai stato proteggere il pc dall'esterno, ma dall'utente.

questa è una cazzata figlia di un astio legato probabilmente al fatto che possiedi barocci spinti a criceti e non conosci la profondità della materia (come me, del resto, che mi esimo però dal facile commento se non far notare appunto la minchiata in oggetto dato che alla base ci sono fior di ingegneri/ricerca)

[sbaffo]

Originariamente inviato da LL1

questa è una cazzata figlia di un astio legato probabilmente al fatto che possiedi barocci spinti a criceti e non conosci la profondità della materia (come me, del resto, che mi esimo però dal facile commento se non far notare appunto la minchiata in oggetto dato che alla base ci sono fior di ingegneri/ricerca)

non conosco la profondità della materia, ma leggendo le news di attacchi che bypassano il tpm se ne sono visti parecchi negli ultimi anni, quindi non è una cazzata. Basta che googli tpm + fault/ hack / vulnerabilty o quello che vuoi e vedrai.
Se non ricordo male erano anche riusciti a estrarre le chiavi criptate, o qualcosa del genere. Ecco: https://www.bleepingcomputer.com/new...ographic-keys/
due mesi fa, ed è solo uno dei tanti.

Hai altre c@zzate da aggiungere?