Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

profile
360Ghz https://gigglehd.com/gg/15569362
case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/...
조회 수 644 댓글 8

https://www.tomshardware.com/software/windows/bitlocker-key-sniffing-is-still-possible-on-modern-windows-11-laptops-with-discrete-tpm-modules

 

우회하는 그거 말고, 그냥 TPM이 있어도 좀 귀찮은 정도고 여전히 된다고 합니다.

 

요상한 보안 모듈 드립 말고 걍 잘 좀 합시다 마소...



  • ?
    gurepa 2024.02.13 20:15
    TPM이 별개로 존재하는 이상 물리적 공격에 취약하기 때문에 플루톤이 나온거죠.
  • profile
    360Ghz      case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/... 2024.02.13 20:23
    사실 요 게시글의 원 게시글엔 매우 합리적인 보안 대책이 있긴합니다. TPM 안쓰면 안 뚫린다... 생각하신대로 외장이라 문제가 된 셈인데, 이걸 사양에 넣고 강제화한 덕에 이 사단이 났죠. 플루톤에 대해선 안그래도 TPM 때문에 외장으로 출고된 기존 완제 서버에 하위 호환 EOL을 강제로 때리는 셈이라, 윈 12 출시가 밀렸단 시각도 존재하긴 합니다. 만약 외장 플루톤을 내면 위랑 똑같이 털릴거구요.
  • ?
    gurepa 2024.02.13 21:10
    TPM을 쓰는 이유가 하드웨어 기반 chain of trust를 구축하기 위함인데 합리적인 대책이라뇨...? 톰즈하드웨어 글에서도 이 결점은 공격자가 물리적으로 접근할 수 있을 때만 유효하기에 누군가 훔치는 것이 걱정된다면 TPM 외의 다른 방법으로 BitLocker를 쓰거나 fTPM을 써라고 언급했는데요.

    마이크로소프트가 윈도우 하드웨어 인증에서 TPM 요구한게 2016년입니다. 애플도 하고 하다못해 안드로이드도 하는 그 스토리지 암호화를 2021년에나 했지만 마소가 하면 사단이 났다는 소리 듣는게 이해가 되지 않지만 마소의 실책이라면 OEM과 메인보드 제조사와 실리콘 파트너가 구현을 그렇게까지 못할거라는걸 예상을 못했다는 점이겠네요. 그래서 마소가 플루톤을 만든거지만요. 너희들 하는 게 답답해서 내가 만든다.

    플루톤 발표하고 나서 온갓 뇌피셜이 돌던데 구글의 타이탄, 애플의 Secure Enclave나 T2, ARM의 TEE 내의 SE랑 별반 다른 게 없는 물건입니다.

    이 물건 자체가 TPM이 하는 것들을 SoC 안에서 제공하기 위해 만들어진 물건이고 시장에 나온 지금도 플루톤 끄고 dTPM 켜서 사용할 수 있습니다. 플루톤 안쓰면 TPM을 쓰면 된다는 거죠. 게다가 윈도우 서버는 현재도 TPM이 필수 조건이 아닙니다.
  • profile
    360Ghz      case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/... 2024.02.13 21:16
    약간 왜곡해서 제가 전달한건진 모르겠는데, 원글의 내용엔 X1 카본의 외장 TPM 모듈을 거치지 않으면 비트락커키를 탈취할 수 없었다고 합니다.
    즉, 말씀하신대로 TPM 모듈이 외장이라 털렸단 이야길 긍정한건데, 약간 잘못 전달한건지 받아들이신건진 모르겠습니다...

    여담으로 윈도우즈 서버는 TPM 모듈이 강제사항이 아닙니다만, 저 외장 모듈을 별도 구입을 하도록 권유한 조항들 덕에 대형 벤더 3사의 모델들이 서비스 런칭용으로 종종 밀기도 했습니다...
  • profile
    깻잎 2024.02.14 00:26
    원래 FM대로 하려면 TPM은 거들 뿐이어야 하고, 패스워드에 실제 사용자가 공급하는 패스워드가 들어가야 하는데 (안드로이드 처럼요, https://source.android.com/docs/security/features/encryption/full-disk#storing_the_encrypted_key)

    MS는 (부팅 때 패스워드 쳐야 하는 게 안 이뻤는지 TrueCrypt 루머대로 외압이 있었는지는 몰라도) TPM에 마스터 키를 저장하고 모든 걸 믿기로 결정했기 때문에 이 문제가 일어나는 거죠.

    별개로 존재한다고 해서 취약해진다는 건 잘못된 크립토시스템 설계를 내버려 두고 다른 데서 문제를 찾는 거하고 똑같으니까요.
  • profile
    PAIMON      7460 2024.02.14 00:56
    https://www.google.com/search?q=%EB%AA%A8%EB%93%A0+%EA%B2%83%EC%9D%84+microsoft%EC%97%90+%EB%A7%A1%EA%B8%B0%EA%B8%B0&tbm=isch&ved=2ahUKEwjzme2u16iEAxWxzzQHHQi5CVQQ2-cCegQIABAA&oq=%EB%AA%A8%EB%93%A0+%EA%B2%83%EC%9D%84+Mic&gs_lp=EgNpbWciEeuqqOuToCDqsoPsnYQgTWljKgIIADIHEAAYgAQYGEjYNFCcC1jnI3ABeACQAQGYAbQBoAHHE6oBBDAuMTe4AQHIAQD4AQGKAgtnd3Mtd2l6LWltZ8ICCBAAGIAEGLEDwgIFEAAYgATCAgYQABgIGB7CAgYQABgFGB6IBgE&sclient=img&ei=j5HLZbOWPLGf0-kPiPKmoAU&bih=2072&biw=2209#imgrc=Q-jeoVn_ixNOpM
  • profile
    PAIMON      7460 2024.02.13 20:24
    하고 fTPM로 바꿔도 메인보드 FW라는게 그렇게 믿을만한 물건도 아니기도 하고 애매하죠
  • profile
    360Ghz      case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/... 2024.02.13 20:26
    fTPM은 이미 리눅스 쪽에서 한번 뒤집어진 전적도 있어서 후속 버전인 플루톤이 동일 문제를 발생시킨다면 마소의 삽질로 길이길이 남지 않을까... 싶습니다. 실버라이트라는 말하면 요즘은 그게 먼데할 00년대의 화려한 삽질이 좀 떠오르기도 하구요.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 이벤트 [발표] 마이크로닉스 MA-600T 쿨러 선정 결과 4 new 낄낄 2024.04.24 82
81765 잡담 있어도 사용하지 못하는 이쁘고 멋진 랜카드 11 file ProRes 2024.02.14 627
81764 잡담 알리 천원마트 물건 중 삶에 확실히 도움되는 물건 8 file title: 부장님유니 2024.02.14 613
81763 잡담 졸업시즌이라 친구들이 놋북을 사는군요 18 title: 몰?루스와마망 2024.02.14 676
81762 퍼온글 호주는 토끼랑 에뮤한테도 진다고요? 그게 나라인... 7 file 고자되기 2024.02.14 643
81761 장터 [삽니다] i7-4790 (완료) 1 mysticzero 2024.02.14 358
81760 잡담 알리발 천원마트 신발 후기 7 file title: 부장님유니 2024.02.14 756
81759 퍼온글 "지상 최악의 게임사" 9 file 360Ghz 2024.02.14 1714
81758 장터 정복된 등산로 5 커피덕후 2024.02.14 621
81757 퍼온글 EU, 대한항공-아시아나 합병 승인 4 title: 컴맹임시닉네임 2024.02.14 706
81756 퍼온글 레퀴엠.. 3 file title: 야행성skyknight 2024.02.14 510
81755 잡담 코파일럿 후기 4 file Mannaz 2024.02.14 755
81754 잡담 연휴가 끝난 걸 아쉬워하지 않는 방법 6 file 검은숲 2024.02.14 502
81753 잡담 홈 서버 업그레이드를 주문했습니다. 6 file title: 야행성야생감귤 2024.02.13 688
81752 잡담 1월에 미국에서는 7.68TB ssd 핫딜이 있었군요. 3 file milsa 2024.02.13 848
81751 잡담 아야네오 레트로 AM02.. 9 file 하루살이 2024.02.13 640
81750 잡담 13700H.... 13700H..... 4 file 포도맛계란 2024.02.13 465
81749 잡담 SLC&MLC&TLC&QLC 6 file 유지니1203 2024.02.13 614
81748 잡담 울트라 롱 소음기 구입 18 file 강제 2024.02.13 650
81747 핫딜 [험블번들] 메가맨 프렌차이즈 팩 빙그레 2024.02.13 301
» 잡담 TPM을 통한 비트락커 키가 탈취 가능하다네요. 8 360Ghz 2024.02.13 644
81745 핫딜 티몬 23% 이벤트 - 키옥시아 EXCERIA SSD 핫딜 23 file title: 명사수린네 2024.02.13 706
81744 잡담 롯데알미늄 PINGKY-260 음악 재생 간단 후기 (10... title: 컴맹임시닉네임 2024.02.13 314
81743 잡담 9200원짜리 서울역 김밥 5 file title: 부장님유니 2024.02.13 612
81742 잡담 삼성전자... 뭔가 안타깝네요 3 file 냐아 2024.02.13 745
81741 잡담 SSD-only 시스템 완성 1 file title: 몰?루오쿠소라아야네 2024.02.13 451
81740 잡담 근래에 40 시리즈 사서 가장 만족하는 시점... 11 file 360Ghz 2024.02.13 577
81739 잡담 찾기만 하면 340만원 통장에 꽂아주는 포켓몬 게임 6 file title: 부장님유니 2024.02.13 1043
81738 퍼온글 억울한 친구들 8 file 360Ghz 2024.02.13 657
81737 잡담 토쟁이,주식쟁이 그리고 로또추천스팸도 철저히 ... 16 file 급식단 2024.02.13 578
81736 잡담 옛날 usb를 구해야하는군요 17 dmy01 2024.02.13 678
목록
Board Pagination Prev 1 ... 58 59 60 61 62 63 64 65 66 67 ... 2788 Next
/ 2788

최근 코멘트 30개

한미마이크로닉스
AMD
더함
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소