Złamano niełamalne: haker rozprawił się z układem Trusted Platform Module

Trusted Platform Module (TPM) to opracowany przez Trusted Computing Group układ scalony (jak również standard budowy takich układów), który sprzętowo realizuje najróżniejsze funkcje kryptograficzne (np. generowanie liczb pseudolosowych czy podpisów cyfrowych). Korzystają z niego m.in. rządy dla zabezpieczenia swoich największych tajemnic, pewne, że sprzętowy układ ochroni je przed hakerami. Znaleźć je można w ponad 100 mln komputerów, głównie serwerów. Christopher Tarnovsky rozprawił się z tym mitem.

Układy TPM implementują algorytmy RSA, SHA-1, HMAC i AES, każdy chip jest zabezpieczony unikatowym numerem seryjnym i własnym kluczem publicznym, całość zalewana jest twardym plastikiem.

Podczas konferencji Black Hat Security, Tarnovsky przedstawił swoim towarzyszom z branży owoc półrocznej pracy – dotychczas fizyczną niemożliwość, zhakowany chip TPM wyprodukowany przez Infineon Technologies AG, jednego z największych dostawców tych układów.

Układ TPM na płycie głównej komputera (źródło: Wikimedia).

Normalnie układy TPM w pełni szyfrują komunikację z maszynami, w których są instalowane. Wymagają dodatkowej fizycznej operacji, aby się uaktywnić – na przykład wprowadzenia kodu z klawiatury czy identyfikacji przez skaner linii papilarnych.

Aby przeprowadzić atak, Tarnovsky umieścił układ w kwasie, rozpuszczając jego powłokę. Potem wykorzystał odrdzewiacz, aby dostać się do rdzenia chipu. Niewielką igiełką wpiął się do obwodów, które odpowiadały za przekazywanie instrukcji pomiędzy chipem a pamięcią. Przesyłane nimi dane, jako że znajdowały się wewnątrz układu, nie były jeszcze zaszyfrowane. Analizując je i to co pojawiało się na wyjściu, haker ustalił schemat szyfrowania.

Zdaniem Tarnovskiego, podobna metoda ataku powinna zadziałać wobec wszystkich chipów Infineona, także tych, które nie mają certyfikatu TPM – stosowanych np. w smartfonach, konsolach Xbox 360 czy dekoderach telewizji satelitarnej. Atak ten pozwoli nie tylko wydobycie informacji ze sprzętowo zablokowanych laptopów, ale też na łatwe „piracenie sygnałów telewizyjnych czy produkowanie dodatków do Xboksa bez płacenia Microsoftowi licencyjnych opłat” – wyjaśnił haker.

«poprzednia 1 2 następna »

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

5 skomentuj »

Komentarze

#1 KSa 2010-02-10 16:16:39 -1
W procedurze jeszcze zapomnial dodac oka pajaka, kurzą łapkę oraz zalać to wszystko krwią dziewicy z Politechniki Śwętkorzyskiej. Calośc zamieszac 1000 raz w lewo i splunac przez ramie, prawe. Pokaż komentarz
IP: 87.204.150.[...] Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.2.2pre) Gecko/20100207 Ubuntu/9.10 (karmic) Namoroka/3.6.2pre
#2 ortograf 2010-02-10 18:54:51 -1
"shakowany" - proponuję autorowi zajrzeć do słownika, aby przekonać się, że przed "h" powinno być "z". Pokaż komentarz
IP: 79.162.148.[...] Opera/9.80 (Windows NT 6.1; U; pl) Presto/2.2.15 Version/10.10
#3 El Grafico 2010-02-10 20:57:14 0
Brawo dla tego pana :), az dziwne ze dopiero teraz ktos to wymyslil :)

www.gdziepoporno.pl
IP: 83.10.9.[...] Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7
#4 hektor 2010-02-11 13:37:22 0
w www.dylemacik.pl
IP: 77.253.111.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.0.249.78 Safari/532.5
#5 fake handbags 2010-10-16 05:21:16 0
glo American, came u links of london on sale glo American, came u bvlgari for Cheap glo American, came u christian dior on Sale glo American, came u jewElry designer
IP: 111.75.250.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.19) Gecko/2010031422 Firefox/3.0.19

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.