[情報] 外部TPM在1分鐘內就能被竊取BitLcoker密鑰
BitLcoker加密是Windows 10/11專業版以上才有的功能。主要是提供磁碟加密來預防資料被竊取。也是需要搭配TPM才能使用的功能
不過目前已經有YouTuber展示可以在不到一分鐘的時間內繞過BitLcoker直接取得主密鑰
該名YouTuber發現如果在使用外部TPM的情況下,BitLocker必須要透過外部TPM來儲存資訊,例如平台暫存器和組態設定以及VMK。而TPM的密鑰是使用LPC匯流排與CPU通訊,但就是在這個LPC匯流排通道在傳輸時並沒有進行加密。所以可以讓對方找到漏洞進行突破
在下列影片中就示範如何用Raspberry Pi Pico來連接未被使用的連接器進行讀取密鑰的動作。在影片中的筆電LPC匯流排可以透過未被使用的連接器讀取,Raspberry Pi Pico被設定為只讀取0跟1的原始數據,在這樣的情況下就能輕鬆取出TPM的密鑰
https://www.youtube.com/watch?v=wTl4vEednkQ
不過該名YouTuber也表示這個只會發生在Windows且必須要使用第三方外部TPM模組才會觸發。現在新的CPU都有內建fTPM比較不會有這個問題(因為fTPM的資料都是在CPU內傳輸)
順便說一下有3DMARK的可以在今天跑一次測試拿農曆新年的成就(有出現Great的結果就行)https://i.imgur.com/nzQMMdN.png

一年只有一天可以拿這成就(另一個是西曆1/1跑一次測試)
--
標題 [新聞] 狂!大谷翔平敲三分砲 大聯盟首轟震撼美 時間 Wed Apr 4 11:36:35 2018
--
fTPM不是也一堆毛?
前幾天才看到有人在社團問,說要整理過
世老爸照片結果發現舊硬碟裡的照片全都
上鎖打不開,這種真要解也不是像駭客火
力示範那麼簡單
這種鎖通常都用來搞自己
yo叔繞一下
對一般人來說真的是搞自己
不是實體鎖,類似三星晶片還可以搞熔斷的
我都不太放心
就算不是一般人這樣也是搞自己而已,中
大型企業,也只有少數部門才會需要有這
種防護機制
企業bitlocker沒控管金鑰不如不要用
出事資料根本拉不出來= =
key不都在微軟帳號找一下就有了?
推@greg7575
朋友自殺過世家人也挖不出來 勸你少用
一堆oem產品微軟OOBE啟用完自動打開超智
障
原來3dmark還有成就可以解,果然是全世界
最受歡迎遊戲XD
上鎖人家就是要帶到墳墓裡,怎麼會
抱怨家人不給看的資料不好破解?
挖不出來是優點吧
今年1/1已全成就
前幾年1/1成就還有些問題的樣子,已
經修好了
我的片片當然要帶到墳墓裡
好像我主板都會關ftpm 沒這個問題
*好險
真重要的資料會另外加密 沒這問題
毫無用處 苦主都是板子掛了發現資料掉
光光
有燒好香的雲端還找得到備份
送資料救援好不容易救回來 然後發現資
料鎖住沒鑰匙的慘劇看很多集了
老爹居然特地去學上鎖 我看還是別打開
的好
人家自殺就是沒有要讓你挖
一開始我沒講清楚,是當事人要整理舊電
腦的老爸照片,結果一堆鎖在那邊崩潰,
看他貼文應該也是自動上鎖的受害者
商用筆電預設開啟,每次都要先關掉
家人資料還要挖出來。留點隱私吧
59
[情報] Intel 處理器又洞了, 新 CSME 漏洞新聞連結: 新聞內文: Intel 處理器上一個沒有太多描述的主控制器被發現有一個無法修復的漏洞。該漏洞嚴重 到可以讓不法分子繞過儲存加密、版權內容保護並且可以控制物聯網裝置的硬體傳感器。 研究人員發現,過去5年的 Intel 處理器上有一個未被發現過的漏洞,而這些硬體目前在![[情報] Intel 處理器又洞了, 新 CSME 漏洞 [情報] Intel 處理器又洞了, 新 CSME 漏洞](https://i.imgur.com/sFtA0iZb.png)
42
Re: [情報] Windows 11系統需求看起來目前要升級最大的問題就是有沒有TPM了 不過intel官網好像並沒有把所有支援TPM的CPU列出來 看版友跟一些教學是說八代以後才有(? 是否表示未來想用windows 11必須更換配備? 還是有方法可以繞過它TPM的驗證呢?27
[情報] 技嘉遭駭客攻擊,威脅洩漏INTEL AMD機密GIGABYTE 最近遭到攻擊組織名為 RansomEXX 的駭客攻擊 被竊取了 112GB 的資料,其中包括了 Intel、AMD、AMI 等公司的機密技術文件 這些文件都是基於保密協定,主要是針對合作廠商提供主板、筆電、顯卡、伺服器等設計 相關。 除了竊取之外,該組織還部屬了勒索軟體來加密技嘉的機密技術資料![[情報] 技嘉遭駭客攻擊,威脅洩漏INTEL AMD機密 [情報] 技嘉遭駭客攻擊,威脅洩漏INTEL AMD機密](https://www.techpowerup.com/img/cquz8rEHlKfdUZTC.jpg)
22
Re: [閒聊] 一般人真的有需要用到TPM功能嗎?最近很擔心這個話題 都沒人擔心 TPM 是給 DRM (數位版權管理 a.k.a 防盜版)用的嗎? 中文維基說的不錯:tinyurl.com/ybtxuh7a TPM 是整個信賴運算的核心。TPM 幾個我認為幾個跟 DRM 有關的核心功能: 1. 信賴鏈:TPM 驗證 bootloader、bootloader 驗證作業系統,作業系統驗證應用程式![Re: [閒聊] 一般人真的有需要用到TPM功能嗎? Re: [閒聊] 一般人真的有需要用到TPM功能嗎?](https://img.technews.tw/wp-content/uploads/2018/08/21155045/laptop-2575689_1280-e1565773887349.jpg)
25
[閒聊] 任要求下架自製項目 一模擬器停止開發早期洩漏的《薩爾達傳說:王國之淚》似乎引起了一些反響。由於玩家們將遊戲載入模擬 器並在電腦上非官方遊玩,而尚未正式發售,因此任天堂正在採取行動防止此事發生。Lo ckpick和Lockpick_RCM是自製工具,可讓用戶從其Nintendo Switch主機中轉存唯一的密 鑰,這些密鑰是許多Switch黑客相關程序所必需的,包括Ryujinx和Yuzu Switch模擬器。 雖然Lockpick已存在多年,但據報導任天堂已決定對其進行打擊,通過向GitHub項目頁面![[閒聊] 任要求下架自製項目 一模擬器停止開發 [閒聊] 任要求下架自製項目 一模擬器停止開發](https://external-preview.redd.it/tF00ezwLWGwNM5_eVAGALo2m8mcr19077OLqbo01j1w.jpg?width=600&height=314.136125654&auto=webp&crop=600:314.136125654,smart&v=enabled&s=8708a240a3f284ccb05b6479f1588b6383e3d030)
19
[心得] 這裡有一批便宜的TPM淘寶 像素灣 賣的大陸制TPM2.0 於台灣流行的幾個品牌主機板都有對應 因為便宜![[心得] 這裡有一批便宜的TPM [心得] 這裡有一批便宜的TPM](https://i.imgur.com/JBkyp0pb.jpg)
16
Re: [閒聊] 一般人真的有需要用到TPM功能嗎?其實 TPM 只是一個功能簡單的小元件而已 沒有那麼多強大的功能 : TPM 是整個信賴運算的核心。TPM 幾個我認為幾個跟 DRM 有關的核心功能: : 1. 信賴鏈:TPM 驗證 bootloader、bootloader 驗證作業系統,作業系統驗證應用程式 : 。所以除非破解 TPM 晶片 本身,任何作業系統或應用程式的竄改(例如破解檔)都11
Re: [情報] Windows 11系統需求 (DLL繞TPM)** TPM的要求是『微軟官方Windows 11升級檢查工具』,跟是不是開發版流出版沒有關係, 你自己也可以官方下載檢查,沒TPM 2.0就不給升級 有人提出ISO檔案解壓縮 替換安裝檢查檔案為 win10 20H2的版本即可繞過檢查可以安裝, 實際使用也沒啥影響![Re: [情報] Windows 11系統需求 (DLL繞TPM) Re: [情報] Windows 11系統需求 (DLL繞TPM)](https://i.imgur.com/Vnrgn8jb.jpg)
10
Re: [討論] 無人機視角的戰車進攻壕溝鬼扯淡 民用的加密普及 是因為標準化、以及庫普及、以及其需求 (現代程式語言都直接實作SHA系、AES系、RSA/DSA系等標準加密函數) 憑證是管理一個陌生對象的可信任性、3
[情報] ASRock 主板支援 Windows 11 清單揭曉關於微軟最新的 Windows 11 作業系統支援度,各大主板廠商都紛紛列出自家支援的型號 而主要卡關的 TPM 2.0 功能,其實大多數主機板都支援 BIOS 內建韌體 TPM 功能 因此 ASRock 親自列出支援 Win11 的主板晶片組清單。 TPM 功能在 Intel 平台稱為「Intel Platform Trust Technology」、AMD 平台稱為「 AMD CPU fTPM」)![[情報] ASRock 主板支援 Windows 11 清單揭曉 [情報] ASRock 主板支援 Windows 11 清單揭曉](https://i.imgur.com/FCz4xVOb.jpg)
36
[情報] ID-COOLING 推出香氛散熱膏 有四種口味![[情報] ID-COOLING 推出香氛散熱膏 有四種口味 [情報] ID-COOLING 推出香氛散熱膏 有四種口味](https://i.imgur.com/mwZVTQob.jpeg)
38
[閒聊] 日亞特價買的特價T500 不出貨....![[閒聊] 日亞特價買的特價T500 不出貨.... [閒聊] 日亞特價買的特價T500 不出貨....](https://i.imgur.com/dTSDDpzb.jpeg)
31
[請益] 30k內顯卡選擇8
Re: [閒聊] 日亞特價買的特價T500 不出貨....12
[請益] PSU 噪音問題6
[開箱] ROG xg32ucwg![[開箱] ROG xg32ucwg [開箱] ROG xg32ucwg](https://i.urusai.cc/14mu9.png)
5
[情報] ASRock DeskMini B860 準系統 上架開賣1
[菜單] 55k左右遊戲機
[菜單] 70k 遊戲機
[開箱] 君主 KING 45 Pro ft.Hyperflow Digital![[開箱] 君主 KING 45 Pro ft.Hyperflow Digital [開箱] 君主 KING 45 Pro ft.Hyperflow Digital](https://i.imgur.com/3xLalf4b.png)
[菜單] 50k 遊戲機
[菜單] 55k遊戲程式機
[菜單] 40k遊戲機
[菜單] 30-35K 3A遊戲機