Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

profile
title: AI360Ghz https://gigglehd.com/gg/15569362
case kill mark: Bequiet silent base 802 white, CM H500m, 3r L600/700/90...
조회 수 613 댓글 8

https://www.tomshardware.com/software/windows/bitlocker-key-sniffing-is-still-possible-on-modern-windows-11-laptops-with-discrete-tpm-modules

 

우회하는 그거 말고, 그냥 TPM이 있어도 좀 귀찮은 정도고 여전히 된다고 합니다.

 

요상한 보안 모듈 드립 말고 걍 잘 좀 합시다 마소...



  • ?
    gurepa 2024.02.13 20:15
    TPM이 별개로 존재하는 이상 물리적 공격에 취약하기 때문에 플루톤이 나온거죠.
  • profile
    title: AI360Ghz      case kill mark: Bequiet silent base 802 white, CM H500m, 3r L600/700/90... 2024.02.13 20:23
    사실 요 게시글의 원 게시글엔 매우 합리적인 보안 대책이 있긴합니다. TPM 안쓰면 안 뚫린다... 생각하신대로 외장이라 문제가 된 셈인데, 이걸 사양에 넣고 강제화한 덕에 이 사단이 났죠. 플루톤에 대해선 안그래도 TPM 때문에 외장으로 출고된 기존 완제 서버에 하위 호환 EOL을 강제로 때리는 셈이라, 윈 12 출시가 밀렸단 시각도 존재하긴 합니다. 만약 외장 플루톤을 내면 위랑 똑같이 털릴거구요.
  • ?
    gurepa 2024.02.13 21:10
    TPM을 쓰는 이유가 하드웨어 기반 chain of trust를 구축하기 위함인데 합리적인 대책이라뇨...? 톰즈하드웨어 글에서도 이 결점은 공격자가 물리적으로 접근할 수 있을 때만 유효하기에 누군가 훔치는 것이 걱정된다면 TPM 외의 다른 방법으로 BitLocker를 쓰거나 fTPM을 써라고 언급했는데요.

    마이크로소프트가 윈도우 하드웨어 인증에서 TPM 요구한게 2016년입니다. 애플도 하고 하다못해 안드로이드도 하는 그 스토리지 암호화를 2021년에나 했지만 마소가 하면 사단이 났다는 소리 듣는게 이해가 되지 않지만 마소의 실책이라면 OEM과 메인보드 제조사와 실리콘 파트너가 구현을 그렇게까지 못할거라는걸 예상을 못했다는 점이겠네요. 그래서 마소가 플루톤을 만든거지만요. 너희들 하는 게 답답해서 내가 만든다.

    플루톤 발표하고 나서 온갓 뇌피셜이 돌던데 구글의 타이탄, 애플의 Secure Enclave나 T2, ARM의 TEE 내의 SE랑 별반 다른 게 없는 물건입니다.

    이 물건 자체가 TPM이 하는 것들을 SoC 안에서 제공하기 위해 만들어진 물건이고 시장에 나온 지금도 플루톤 끄고 dTPM 켜서 사용할 수 있습니다. 플루톤 안쓰면 TPM을 쓰면 된다는 거죠. 게다가 윈도우 서버는 현재도 TPM이 필수 조건이 아닙니다.
  • profile
    title: AI360Ghz      case kill mark: Bequiet silent base 802 white, CM H500m, 3r L600/700/90... 2024.02.13 21:16
    약간 왜곡해서 제가 전달한건진 모르겠는데, 원글의 내용엔 X1 카본의 외장 TPM 모듈을 거치지 않으면 비트락커키를 탈취할 수 없었다고 합니다.
    즉, 말씀하신대로 TPM 모듈이 외장이라 털렸단 이야길 긍정한건데, 약간 잘못 전달한건지 받아들이신건진 모르겠습니다...

    여담으로 윈도우즈 서버는 TPM 모듈이 강제사항이 아닙니다만, 저 외장 모듈을 별도 구입을 하도록 권유한 조항들 덕에 대형 벤더 3사의 모델들이 서비스 런칭용으로 종종 밀기도 했습니다...
  • profile
    깻잎 2024.02.14 00:26
    원래 FM대로 하려면 TPM은 거들 뿐이어야 하고, 패스워드에 실제 사용자가 공급하는 패스워드가 들어가야 하는데 (안드로이드 처럼요, https://source.android.com/docs/security/features/encryption/full-disk#storing_the_encrypted_key)

    MS는 (부팅 때 패스워드 쳐야 하는 게 안 이뻤는지 TrueCrypt 루머대로 외압이 있었는지는 몰라도) TPM에 마스터 키를 저장하고 모든 걸 믿기로 결정했기 때문에 이 문제가 일어나는 거죠.

    별개로 존재한다고 해서 취약해진다는 건 잘못된 크립토시스템 설계를 내버려 두고 다른 데서 문제를 찾는 거하고 똑같으니까요.
  • profile
    PAIMON      7460 2024.02.14 00:56
    https://www.google.com/search?q=%EB%AA%A8%EB%93%A0+%EA%B2%83%EC%9D%84+microsoft%EC%97%90+%EB%A7%A1%EA%B8%B0%EA%B8%B0&tbm=isch&ved=2ahUKEwjzme2u16iEAxWxzzQHHQi5CVQQ2-cCegQIABAA&oq=%EB%AA%A8%EB%93%A0+%EA%B2%83%EC%9D%84+Mic&gs_lp=EgNpbWciEeuqqOuToCDqsoPsnYQgTWljKgIIADIHEAAYgAQYGEjYNFCcC1jnI3ABeACQAQGYAbQBoAHHE6oBBDAuMTe4AQHIAQD4AQGKAgtnd3Mtd2l6LWltZ8ICCBAAGIAEGLEDwgIFEAAYgATCAgYQABgIGB7CAgYQABgFGB6IBgE&sclient=img&ei=j5HLZbOWPLGf0-kPiPKmoAU&bih=2072&biw=2209#imgrc=Q-jeoVn_ixNOpM
  • profile
    PAIMON      7460 2024.02.13 20:24
    하고 fTPM로 바꿔도 메인보드 FW라는게 그렇게 믿을만한 물건도 아니기도 하고 애매하죠
  • profile
    title: AI360Ghz      case kill mark: Bequiet silent base 802 white, CM H500m, 3r L600/700/90... 2024.02.13 20:26
    fTPM은 이미 리눅스 쪽에서 한번 뒤집어진 전적도 있어서 후속 버전인 플루톤이 동일 문제를 발생시킨다면 마소의 삽질로 길이길이 남지 않을까... 싶습니다. 실버라이트라는 말하면 요즘은 그게 먼데할 00년대의 화려한 삽질이 좀 떠오르기도 하구요.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
81779 잡담 아야네오 레트로 AM02.. 9 file 하루살이 2024.02.13 469
81778 잡담 13700H.... 13700H..... 4 file 포도맛계란 2024.02.13 408
81777 잡담 SLC&MLC&TLC&QLC 6 file 유지니1203 2024.02.13 588
81776 잡담 울트라 롱 소음기 구입 18 file 강제 2024.02.13 624
81775 핫딜 [험블번들] 메가맨 프렌차이즈 팩 빙그레 2024.02.13 275
» 잡담 TPM을 통한 비트락커 키가 탈취 가능하다네요. 8 title: AI360Ghz 2024.02.13 613
81773 핫딜 티몬 23% 이벤트 - 키옥시아 EXCERIA SSD 핫딜 23 file title: 오타쿠린네 2024.02.13 649
81772 잡담 롯데알미늄 PINGKY-260 음악 재생 간단 후기 (10... 임시닉네임 2024.02.13 290
81771 잡담 9200원짜리 서울역 김밥 5 file title: 부장님유니 2024.02.13 585
81770 잡담 삼성전자... 뭔가 안타깝네요 3 file 냐아 2024.02.13 735
81769 잡담 SSD-only 시스템 완성 1 file 오쿠소라아야네 2024.02.13 433
81768 잡담 근래에 40 시리즈 사서 가장 만족하는 시점... 11 file title: AI360Ghz 2024.02.13 558
81767 잡담 찾기만 하면 340만원 통장에 꽂아주는 포켓몬 게임 6 file title: 부장님유니 2024.02.13 1028
81766 퍼온글 억울한 친구들 8 file title: AI360Ghz 2024.02.13 606
81765 잡담 토쟁이,주식쟁이 그리고 로또추천스팸도 철저히 ... 16 file 급식단 2024.02.13 556
81764 잡담 옛날 usb를 구해야하는군요 17 dmy01 2024.02.13 648
81763 퍼온글 경찰도 하는 공문서부정행사 title: AMD툴라 2024.02.13 884
81762 퍼온글 커피값 70엔 아끼려다 퇴직금 몽땅 잃은 교장선생님 16 file title: 부장님유니 2024.02.13 1462
81761 퍼온글 "홍보용 저가 USB에 중요한 파일 저장하지 ... 24 임시닉네임 2024.02.13 942
81760 잡담 컴퓨존 중고 USB 메모리 후기 3: 빠른 환불 9 임시닉네임 2024.02.13 599
81759 잡담 제대로된 eGPU 인클로저를 구입해야겠습니다. 11 file ProRes 2024.02.13 698
81758 잡담 쿨러쟁이들 핫이슈 8 title: AI360Ghz 2024.02.13 677
81757 잡담 확실히 모니터가... 6 file title: AI360Ghz 2024.02.13 543
81756 퍼온글 의외로 드론잡는데 효과적인 무기 18 file title: AMD툴라 2024.02.12 1587
81755 잡담 금일 당근마켓 수확 file 임시닉네임 2024.02.12 704
81754 퍼온글 MNO 전부 3만 원대 NR 요금제 출시? 8 임시닉네임 2024.02.12 829
81753 퍼온글 [7.2 MB] 호시노 이치카 (4 pics.) file 임시닉네임 2024.02.12 466
81752 퍼온글 [9.0 MB] 어느 중소기업의 내규: 일 오뜨 3개 섭... 12 file 임시닉네임 2024.02.12 816
81751 잡담 목탁 치는데 자격증이 필요한 이유 10 file title: 부장님유니 2024.02.12 820
81750 잡담 리x안 은 망했나요..? 9 file title: AMD툴라 2024.02.12 1640
목록
Board Pagination Prev 1 ... 7 8 9 10 11 12 13 14 15 16 ... 2737 Next
/ 2737

최근 코멘트 30개

MSI 코리아
더함
AMD
한미마이크로닉스

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소