https://www.tomshardware.com/software/windows/bitlocker-key-sniffing-is-still-possible-on-modern-windows-11-laptops-with-discrete-tpm-modules
우회하는 그거 말고, 그냥 TPM이 있어도 좀 귀찮은 정도고 여전히 된다고 합니다.
요상한 보안 모듈 드립 말고 걍 잘 좀 합시다 마소...
커뮤니티 게시판
:
아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.
잡담
2024.02.13 20:09
TPM을 통한 비트락커 키가 탈취 가능하다네요.
360Ghz https://gigglehd.com/gg/15569362
case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/...
조회 수 649
댓글 8
-
?
TPM이 별개로 존재하는 이상 물리적 공격에 취약하기 때문에 플루톤이 나온거죠.
-
사실 요 게시글의 원 게시글엔 매우 합리적인 보안 대책이 있긴합니다. TPM 안쓰면 안 뚫린다... 생각하신대로 외장이라 문제가 된 셈인데, 이걸 사양에 넣고 강제화한 덕에 이 사단이 났죠. 플루톤에 대해선 안그래도 TPM 때문에 외장으로 출고된 기존 완제 서버에 하위 호환 EOL을 강제로 때리는 셈이라, 윈 12 출시가 밀렸단 시각도 존재하긴 합니다. 만약 외장 플루톤을 내면 위랑 똑같이 털릴거구요. -
?
TPM을 쓰는 이유가 하드웨어 기반 chain of trust를 구축하기 위함인데 합리적인 대책이라뇨...? 톰즈하드웨어 글에서도 이 결점은 공격자가 물리적으로 접근할 수 있을 때만 유효하기에 누군가 훔치는 것이 걱정된다면 TPM 외의 다른 방법으로 BitLocker를 쓰거나 fTPM을 써라고 언급했는데요.
마이크로소프트가 윈도우 하드웨어 인증에서 TPM 요구한게 2016년입니다. 애플도 하고 하다못해 안드로이드도 하는 그 스토리지 암호화를 2021년에나 했지만 마소가 하면 사단이 났다는 소리 듣는게 이해가 되지 않지만 마소의 실책이라면 OEM과 메인보드 제조사와 실리콘 파트너가 구현을 그렇게까지 못할거라는걸 예상을 못했다는 점이겠네요. 그래서 마소가 플루톤을 만든거지만요. 너희들 하는 게 답답해서 내가 만든다.
플루톤 발표하고 나서 온갓 뇌피셜이 돌던데 구글의 타이탄, 애플의 Secure Enclave나 T2, ARM의 TEE 내의 SE랑 별반 다른 게 없는 물건입니다.
이 물건 자체가 TPM이 하는 것들을 SoC 안에서 제공하기 위해 만들어진 물건이고 시장에 나온 지금도 플루톤 끄고 dTPM 켜서 사용할 수 있습니다. 플루톤 안쓰면 TPM을 쓰면 된다는 거죠. 게다가 윈도우 서버는 현재도 TPM이 필수 조건이 아닙니다. -
약간 왜곡해서 제가 전달한건진 모르겠는데, 원글의 내용엔 X1 카본의 외장 TPM 모듈을 거치지 않으면 비트락커키를 탈취할 수 없었다고 합니다.
즉, 말씀하신대로 TPM 모듈이 외장이라 털렸단 이야길 긍정한건데, 약간 잘못 전달한건지 받아들이신건진 모르겠습니다...
여담으로 윈도우즈 서버는 TPM 모듈이 강제사항이 아닙니다만, 저 외장 모듈을 별도 구입을 하도록 권유한 조항들 덕에 대형 벤더 3사의 모델들이 서비스 런칭용으로 종종 밀기도 했습니다... -
원래 FM대로 하려면 TPM은 거들 뿐이어야 하고, 패스워드에 실제 사용자가 공급하는 패스워드가 들어가야 하는데 (안드로이드 처럼요, https://source.android.com/docs/security/features/encryption/full-disk#storing_the_encrypted_key)
MS는 (부팅 때 패스워드 쳐야 하는 게 안 이뻤는지 TrueCrypt 루머대로 외압이 있었는지는 몰라도) TPM에 마스터 키를 저장하고 모든 걸 믿기로 결정했기 때문에 이 문제가 일어나는 거죠.
별개로 존재한다고 해서 취약해진다는 건 잘못된 크립토시스템 설계를 내버려 두고 다른 데서 문제를 찾는 거하고 똑같으니까요. -
https://www.google.com/search?q=%EB%AA%A8%EB%93%A0+%EA%B2%83%EC%9D%84+microsoft%EC%97%90+%EB%A7%A1%EA%B8%B0%EA%B8%B0&tbm=isch&ved=2ahUKEwjzme2u16iEAxWxzzQHHQi5CVQQ2-cCegQIABAA&oq=%EB%AA%A8%EB%93%A0+%EA%B2%83%EC%9D%84+Mic&gs_lp=EgNpbWciEeuqqOuToCDqsoPsnYQgTWljKgIIADIHEAAYgAQYGEjYNFCcC1jnI3ABeACQAQGYAbQBoAHHE6oBBDAuMTe4AQHIAQD4AQGKAgtnd3Mtd2l6LWltZ8ICCBAAGIAEGLEDwgIFEAAYgATCAgYQABgIGB7CAgYQABgFGB6IBgE&sclient=img&ei=j5HLZbOWPLGf0-kPiPKmoAU&bih=2072&biw=2209#imgrc=Q-jeoVn_ixNOpM -
하고 fTPM로 바꿔도 메인보드 FW라는게 그렇게 믿을만한 물건도 아니기도 하고 애매하죠
-
fTPM은 이미 리눅스 쪽에서 한번 뒤집어진 전적도 있어서 후속 버전인 플루톤이 동일 문제를 발생시킨다면 마소의 삽질로 길이길이 남지 않을까... 싶습니다. 실버라이트라는 말하면 요즘은 그게 먼데할 00년대의 화려한 삽질이 좀 떠오르기도 하구요.
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
| 번호 | 분류 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|---|
| 82555 | 잡담 |
헉 제 시간 어디갔죠..
9 
|
 카토메구미 | 2024.03.17 | 311 |
| 82554 | 잡담 | 네이버지도는 iOS에서도 대중교통 길안내가 제한... 7 | AbsolJu | 2024.03.17 | 491 |
| 82553 | 잡담 |
일주일을 버티기 위한 식사
14
|
 유니 | 2024.03.17 | 477 |
| 82552 | 잡담 |
어제 다녀온 인상깊은곳(LP바)
2
|
Respect | 2024.03.17 | 304 |
| 82551 | 퍼온글 |
이마트, 장바구니 운영 정책 변경 5/27-
5
|
 임시닉네임 | 2024.03.17 | 600 |
| 82550 | 잡담 |
낄대인께서 참깨빵과 고기패티2 개 하사하셨습니다
6
|
 툴라 | 2024.03.17 | 450 |
| 82549 | 잡담 |
낄대인께서 스타벅스를 사주셨습니다 ㅇㅇ 그래서...
21
|
디렉터즈컷 | 2024.03.17 | 600 |
| 82548 | 잡담 | 의식의 이전을 증명할 수 있을까요? 15 |  먀먀먀 | 2024.03.17 | 615 |
| 82547 | 잡담 | 구형 그래픽카드 만지고 놀기 15 | 냥뇽녕냥 | 2024.03.17 | 705 |
| 82546 | 핫딜 |
[알리 내일 0시부터] N100 2베이 나스 어떠신가요
23
|
까마귀 | 2024.03.17 | 1187 |
| 82545 | 잡담 | 아집 6 | dmy01 | 2024.03.17 | 310 |
| 82544 | 잡담 |
전기 스탠드의 밝기가 아쉽다면 은박신공!!
8
|
뚜까뚜까 | 2024.03.17 | 591 |
| 82543 | 잡담 | [자고 일어나서 다시 올리겠습니다] 8 | 까마귀 | 2024.03.16 | 401 |
| 82542 | 잡담 | 이갈이가 심하면 메탈 크라운도 망가지네요.....? 6 | 한우 | 2024.03.16 | 525 |
| 82541 | 잡담 | 초기불량이다하면 어쩌죠... 23 | 포도맛계란 | 2024.03.16 | 527 |
| 82540 | 장터 |
버즈 FE팝니다.
2
|
야메떼 | 2024.03.16 | 436 |
| 82539 | 퍼온글 |
철권8 == CPU 불량 테스터?
20
|
 Normie | 2024.03.16 | 1810 |
| 82538 | 잡담 |
잡담_240316
2
|
임시닉네임 | 2024.03.16 | 259 |
| 82537 | 잡담 |
오랜만에 데스크탑 부품을 샀어요
18
|
Argenté | 2024.03.16 | 574 |
| 82536 | 퍼온글 | 만지면 큰일나는 포켓몬처럼 생긴 생물 1 | 임시닉네임 | 2024.03.16 | 530 |
| 82535 | 핫딜 |
[가격 정보] AliExpress 창립 할인 3/18 00:00~
4
|
임시닉네임 | 2024.03.16 | 761 |
| 82534 | 잡담 |
누군가가 절 암살하려고 해요!
22
|
낄낄 | 2024.03.16 | 637 |
| 82533 | 잡담 |
어쩌면 한국에서 제일 고객 친화적인 플랫폼
4
|
까마귀 | 2024.03.16 | 707 |
| 82532 | 잡담 |
아, 향긋하면서도 쌉싸롬한 베트남 커피의 맛이여..
6
|
유니 | 2024.03.16 | 404 |
| 82531 | 잡담 |
사무실용 컴퓨터 다운그레이드 했습니다... (타미...
8
|
툴라 | 2024.03.16 | 552 |
| 82530 | 잡담 |
nvme 인클로저 인식의 새로운 국면
54
|
포도맛계란 | 2024.03.16 | 918 |
| 82529 | 잡담 |
마법을 보여드립니다
6
|
냐아 | 2024.03.16 | 460 |
| 82528 | 잡담 |
맥모닝
15
|
툴라 | 2024.03.16 | 445 |
| 82527 | 잡담 |
맥도날드 주문번호 마음에 드네요
5
|
뚜찌`zXie | 2024.03.16 | 619 |
| 82526 | 잡담 | 대충 90년대 노래들, 한영애 김태영 정경화 임현... 2 | 그림자 | 2024.03.16 | 367 |
