Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

profile
360Ghz https://gigglehd.com/gg/15569362
case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/...
조회 수 644 댓글 8

https://www.tomshardware.com/software/windows/bitlocker-key-sniffing-is-still-possible-on-modern-windows-11-laptops-with-discrete-tpm-modules

 

우회하는 그거 말고, 그냥 TPM이 있어도 좀 귀찮은 정도고 여전히 된다고 합니다.

 

요상한 보안 모듈 드립 말고 걍 잘 좀 합시다 마소...



  • ?
    gurepa 2024.02.13 20:15
    TPM이 별개로 존재하는 이상 물리적 공격에 취약하기 때문에 플루톤이 나온거죠.
  • profile
    360Ghz      case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/... 2024.02.13 20:23
    사실 요 게시글의 원 게시글엔 매우 합리적인 보안 대책이 있긴합니다. TPM 안쓰면 안 뚫린다... 생각하신대로 외장이라 문제가 된 셈인데, 이걸 사양에 넣고 강제화한 덕에 이 사단이 났죠. 플루톤에 대해선 안그래도 TPM 때문에 외장으로 출고된 기존 완제 서버에 하위 호환 EOL을 강제로 때리는 셈이라, 윈 12 출시가 밀렸단 시각도 존재하긴 합니다. 만약 외장 플루톤을 내면 위랑 똑같이 털릴거구요.
  • ?
    gurepa 2024.02.13 21:10
    TPM을 쓰는 이유가 하드웨어 기반 chain of trust를 구축하기 위함인데 합리적인 대책이라뇨...? 톰즈하드웨어 글에서도 이 결점은 공격자가 물리적으로 접근할 수 있을 때만 유효하기에 누군가 훔치는 것이 걱정된다면 TPM 외의 다른 방법으로 BitLocker를 쓰거나 fTPM을 써라고 언급했는데요.

    마이크로소프트가 윈도우 하드웨어 인증에서 TPM 요구한게 2016년입니다. 애플도 하고 하다못해 안드로이드도 하는 그 스토리지 암호화를 2021년에나 했지만 마소가 하면 사단이 났다는 소리 듣는게 이해가 되지 않지만 마소의 실책이라면 OEM과 메인보드 제조사와 실리콘 파트너가 구현을 그렇게까지 못할거라는걸 예상을 못했다는 점이겠네요. 그래서 마소가 플루톤을 만든거지만요. 너희들 하는 게 답답해서 내가 만든다.

    플루톤 발표하고 나서 온갓 뇌피셜이 돌던데 구글의 타이탄, 애플의 Secure Enclave나 T2, ARM의 TEE 내의 SE랑 별반 다른 게 없는 물건입니다.

    이 물건 자체가 TPM이 하는 것들을 SoC 안에서 제공하기 위해 만들어진 물건이고 시장에 나온 지금도 플루톤 끄고 dTPM 켜서 사용할 수 있습니다. 플루톤 안쓰면 TPM을 쓰면 된다는 거죠. 게다가 윈도우 서버는 현재도 TPM이 필수 조건이 아닙니다.
  • profile
    360Ghz      case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/... 2024.02.13 21:16
    약간 왜곡해서 제가 전달한건진 모르겠는데, 원글의 내용엔 X1 카본의 외장 TPM 모듈을 거치지 않으면 비트락커키를 탈취할 수 없었다고 합니다.
    즉, 말씀하신대로 TPM 모듈이 외장이라 털렸단 이야길 긍정한건데, 약간 잘못 전달한건지 받아들이신건진 모르겠습니다...

    여담으로 윈도우즈 서버는 TPM 모듈이 강제사항이 아닙니다만, 저 외장 모듈을 별도 구입을 하도록 권유한 조항들 덕에 대형 벤더 3사의 모델들이 서비스 런칭용으로 종종 밀기도 했습니다...
  • profile
    깻잎 2024.02.14 00:26
    원래 FM대로 하려면 TPM은 거들 뿐이어야 하고, 패스워드에 실제 사용자가 공급하는 패스워드가 들어가야 하는데 (안드로이드 처럼요, https://source.android.com/docs/security/features/encryption/full-disk#storing_the_encrypted_key)

    MS는 (부팅 때 패스워드 쳐야 하는 게 안 이뻤는지 TrueCrypt 루머대로 외압이 있었는지는 몰라도) TPM에 마스터 키를 저장하고 모든 걸 믿기로 결정했기 때문에 이 문제가 일어나는 거죠.

    별개로 존재한다고 해서 취약해진다는 건 잘못된 크립토시스템 설계를 내버려 두고 다른 데서 문제를 찾는 거하고 똑같으니까요.
  • profile
    PAIMON      7460 2024.02.14 00:56
    https://www.google.com/search?q=%EB%AA%A8%EB%93%A0+%EA%B2%83%EC%9D%84+microsoft%EC%97%90+%EB%A7%A1%EA%B8%B0%EA%B8%B0&tbm=isch&ved=2ahUKEwjzme2u16iEAxWxzzQHHQi5CVQQ2-cCegQIABAA&oq=%EB%AA%A8%EB%93%A0+%EA%B2%83%EC%9D%84+Mic&gs_lp=EgNpbWciEeuqqOuToCDqsoPsnYQgTWljKgIIADIHEAAYgAQYGEjYNFCcC1jnI3ABeACQAQGYAbQBoAHHE6oBBDAuMTe4AQHIAQD4AQGKAgtnd3Mtd2l6LWltZ8ICCBAAGIAEGLEDwgIFEAAYgATCAgYQABgIGB7CAgYQABgFGB6IBgE&sclient=img&ei=j5HLZbOWPLGf0-kPiPKmoAU&bih=2072&biw=2209#imgrc=Q-jeoVn_ixNOpM
  • profile
    PAIMON      7460 2024.02.13 20:24
    하고 fTPM로 바꿔도 메인보드 FW라는게 그렇게 믿을만한 물건도 아니기도 하고 애매하죠
  • profile
    360Ghz      case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/... 2024.02.13 20:26
    fTPM은 이미 리눅스 쪽에서 한번 뒤집어진 전적도 있어서 후속 버전인 플루톤이 동일 문제를 발생시킨다면 마소의 삽질로 길이길이 남지 않을까... 싶습니다. 실버라이트라는 말하면 요즘은 그게 먼데할 00년대의 화려한 삽질이 좀 떠오르기도 하구요.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 이벤트 [23일] 마이크로닉스 MA-600T 쿨러를 드립니다 14 file 낄낄 2024.04.17 708
55477 잡담 rma가 한글로 5 dmy01 2024.04.15 512
55476 잡담 [2024벽장정리] 추첨결과 6 file Lanczos 2024.04.15 383
55475 잡담 HTC-1 오차가 상당하네요 7 title: 가난한까마귀 2024.04.14 721
55474 잡담 앱스토어에 게임 에뮬레이터가 올라왔습니다. 4 file 콩웰치스 2024.04.14 707
55473 잡담 "운전은 나 혼자 하는게 아니다" 18 한우 2024.04.14 794
55472 잡담 플라이디지 베이더 프로3를 샀습니다.. 7 file 특공잠수부 2024.04.14 400
55471 잡담 신고했어야하나 말아야하나 고민했는데 10 title: 명사수린네 2024.04.14 703
55470 잡담 오늘 저녁은 3900원짜리 자장면 입니다.. 24 file title: 부장님유니 2024.04.14 819
55469 잡담 검색은 구글이 대단하네요 5 file 강제 2024.04.14 699
55468 잡담 고증에 어긋난 아메리카식 아침식사 11 file title: 부장님유니 2024.04.14 868
55467 잡담 갑자기 아빠가 되었습니다 60 애플마티니 2024.04.14 1147
55466 잡담 편~안 6 file title: 몰?루먀먀먀 2024.04.14 288
55465 잡담 혹시 필요하신분 계실까요? CPU+MB+RAM (완) 9 file 쿠쿠다스 2024.04.14 566
55464 잡담 마트 전자제품이 저렴했네요. 5 file title: 오타쿠아라 2024.04.14 834
55463 잡담 12600K 업그레이드 좀 하려고 했더만... 3 조마루감자탕 2024.04.14 535
55462 잡담 노트북 스피커좀 다운파이어링으로 안달았음 좋겠... 2 file 뚜까뚜까 2024.04.14 555
55461 잡담 단자함에 공유기를 넣었습니다 11 file 쿠민 2024.04.13 707
55460 잡담 사고싶은게 생겼읍니다... 7 file 포도맛계란 2024.04.13 433
55459 잡담 와 간단하게 15초 9 file 고자되기 2024.04.13 590
55458 잡담 요즘 게임 광고 5 file title: 부장님유니 2024.04.13 628
목록
Board Pagination Prev 1 ... 4 5 6 7 8 9 10 11 12 13 ... 2782 Next
/ 2782

더함
MSI 코리아
한미마이크로닉스
AMD

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소