Apakah Surface Pro memiliki chip TPM?

Ringkasan:

1. Kerentanan CVE-2021-42299 ditemukan di Surface Pro 3, di mana SHA1 dan SHA256 PCRS diaktifkan pada TPM di BIOS Versi 3.11.2550 dan sebelumnya terpengaruh.

2. Kerentanan memungkinkan penyerang Untuk mem-boot sistem operasi yang tidak aman atau dikompromikan menggunakan pembacaan palsu yang disediakan untuk PCR, mengkompromikan integritas OS yang dimuat.

3. Reddit dan mitranya Gunakan cookie dan teknologi serupa untuk meningkatkan pengalaman pengguna, mempersonalisasikan konten dan iklan, dan mengukur efektivitas iklan.

4. Microsoft Surface Pro 3 mengintegrasikan chip TPM terbaru dari Infineon, yang disebut Optiga TPM, yang meningkatkan standar keamanan dan meningkatkan kepuasan pelanggan.

5. Trust Computing Group (TCG) telah bekerja pada kepercayaan dan keamanan melalui TPM, memberikan tingkat keamanan baru untuk kunci, sertifikat, dan kata sandi.

6. TPM 2.0 spesifikasi telah dirilis oleh TCG, dan Infineon telah mulai menyediakan chip TPM yang mendukung spesifikasi ini.

7. TPM 2.0 sedang digunakan dalam tablet Microsoft Surface Pro 3, yang biasanya digunakan dalam lingkungan kritis seperti penerbangan.

8. TPM bawaan memberikan verifikasi otentikasi yang lebih baik dan perlindungan data dan identitas, meningkatkan integritas jaringan.

9. Infineon’s Optiga TPM Menyelaraskan dengan tujuan mereka untuk menyediakan layanan komputasi tepercaya dan meningkatkan standar keamanan.

10. TPM 2.0 (Modul Platform Tepercaya) Spesifikasi Perpustakaan telah disetujui sebagai standar internasional formal di bawah ISO/IEC oleh TCG.

Pertanyaan:

1. Apa kerentanan yang ditemukan di permukaan pro 3 tpm?

A: Kerentanan, yang dikenal sebagai CVE-2021-42299, mempengaruhi PCRS SHA1 dan SHA256 yang diaktifkan pada TPM di BIOS Versi 3.11.2550 dan sebelumnya.

2. Bagaimana seorang penyerang dapat mengeksploitasi kerentanan?

A: Penyerang dapat mengeksploitasi kerentanan dengan memberikan bacaan yang salah kepada PCR, memungkinkan mereka untuk mem-boot sistem operasi yang tidak aman atau terganggu.

3. Apa peran Reddit dan mitranya tentang cookie?

A: Reddit dan mitranya menggunakan cookie dan teknologi serupa untuk memberikan dan memelihara layanan, mempersonalisasikan konten dan iklan, dan mengukur efektivitas iklan.

4. Chip TPM apa yang diintegrasikan Microsoft Surface Pro 3?

A: Microsoft Surface Pro 3 mengintegrasikan chip TPM Optiga dari Infineon.

5. Apa fokus TCG dalam hal kepercayaan dan keamanan?

A: TCG berfokus pada kepercayaan dan keamanan melalui Modul Platform Tepercaya (TPM), memberikan tingkat keamanan baru untuk kunci, sertifikat, dan kata sandi.

6. Apa spesifikasi terbaru untuk TPM?

A: Spesifikasi terbaru untuk TPM adalah TPM 2.0, dirilis oleh TCG.

7. Produsen chip TPM mana yang mulai menyediakan chip yang mendukung TPM 2.0 spesifikasi?

A: Infineon, pembuat chip TPM lama, telah mulai menyediakan chip yang mendukung TPM 2.0 spesifikasi.

8. Di perangkat mana TPM 2.0 chip saat ini sedang digunakan?

A: TPM 2.0 chip saat ini sedang digunakan di tablet Microsoft Surface Pro 3.

9. Mengapa TPM bawaan penting dalam lingkungan kritis seperti penerbangan?

A: TPM bawaan penting dalam lingkungan kritis seperti penerbangan karena meningkatkan verifikasi otentikasi, melindungi data dan identitas pengguna, dan meningkatkan integritas jaringan.

10. Bagaimana Infineon’s Optiga TPM berkontribusi pada standar keamanan?

A: TPM Optiga Infineon meningkatkan standar keamanan perangkat seperti tablet Surface Pro 3, meningkatkan kepuasan pelanggan.

11. Apa status tpm 2.0 (Modul Platform Tepercaya) Spesifikasi Perpustakaan?

A: TPM 2.0 Spesifikasi Perpustakaan telah disetujui sebagai standar internasional formal di bawah ISO/IEC oleh TCG.

12. Apa saja kategori di situs web grup komputasi tepercaya?

A: Beberapa kategori di situs web grup komputasi tepercaya termasuk dokumen TCG, portal pengembang, dan TCG GitHub.

13. Apa kerentanan yang ditemukan dalam chip TPM dari Surface Pro 3 yang dikenal sebagai?

A: Kerentanan itu dikenal sebagai “kartu blanche” dan telah dikenal selama setahun.

14. Bagaimana Microsoft memberi tahu pengguna tentang kerentanan TPM?

A: Microsoft mendistribusikan berbagai nasihat keamanan melalui email mengenai kerentanan TPM di Surface Pro 3.

15. Pembaruan apa yang tersedia untuk mengatasi kerentanan TPM di Surface Pro 3?

A: Pembaruan tersedia untuk mengatasi kerentanan TPM di chip TPM Surface Pro 3.

Apakah Surface Pro memiliki chip TPM?

Chris Fenner dari Google menemukan kerentanan ini CVE-2021-42299 dan menjelaskan detail dalam GitHub Post CVE-2021-42299: TPM Carte Blanche. Di Surface Pro 3, kerentanan ada dengan PCRS SHA1 dan SHA256 yang diaktifkan pada TPM di BIOS versi 3.11.2550 dan sebelumnya. Masalahnya: Hanya PCRS SHA1 yang diperpanjang oleh firmware. Ini berarti bahwa penyerang dapat mem-boot sistem operasi yang tidak aman atau terganggu dengan memberikan PCR dengan pembacaan yang salah untuk mendapatkan konfirmasi yang salah tentang sistem operasi yang dimuat.

Apakah Surface Pro memiliki chip TPM?

Reddit dan mitranya menggunakan cookie dan teknologi serupa untuk memberi Anda pengalaman yang lebih baik.

Dengan menerima semua cookie, Anda menyetujui penggunaan cookie kami untuk mengirimkan dan memelihara layanan dan situs kami, meningkatkan kualitas reddit, mempersonalisasi konten dan iklan reddit, dan mengukur efektivitas iklan.

Dengan menolak cookie yang tidak penting, Reddit masih dapat menggunakan cookie tertentu untuk memastikan fungsionalitas yang tepat dari platform kami.

Untuk informasi lebih lanjut, silakan lihat pemberitahuan cookie kami dan kebijakan privasi kami .

Apakah Surface Pro memiliki chip TPM?

Lucu bagaimana keadaan terjadi – dengan meningkatnya pelanggaran data dan meningkatkan masalah keamanan, tiba -tiba “memercayai” telah menjadi panas. Nah, di sini di TCG, kami’sudah lama berbicara tentang kepercayaan. Tcg’Upaya pertama, pada kenyataannya, ada di sekitar modul platform tepercaya, atau TPM, yang ketika dimasukkan ke dalam berbagai titik akhir atau server, memberikan tingkat kepercayaan dan keamanan baru untuk kunci, sertifikat, dan kata sandi.

Berdasarkan umpan balik industri dan untuk mendukung kasus penggunaan yang berkembang dan standar lainnya, TCG merilis cetak biru TPM yang diperbarui untuk para pembuat chip dan lainnya untuk digunakan. Anda dapat menemukan TPM 2.0 info di sini.

Secara umum, dibutuhkan pengembang dan pembuat chip dan sedikit produk pendukung untuk mengetahui spesifikasi baru semacam ini dan untuk mengembangkan produk yang mendukungnya. Seperti yang diharapkan, itu terjadi dengan TPM 2.0 spesifikasi. Baru minggu lalu, anggota TCG dan pembuat chip TPM lama Infineon mengumumkan bahwa mereka telah mulai memberikan chip yang mendukung 2.0 spesifikasi. Yang lebih penting lagi, chip TPM baru itu digunakan di perangkat saat ini – tablet Microsoft Surface Pro 3.

Menurut posting tentang topik ini, Surface Pro 3 sering digunakan dalam penerbangan dan lingkungan komersial lainnya. Dalam aplikasi semacam ini, keamanan sangat penting – bukan hanya a “kotak centang” fitur. Dari posting itu, “… Telah diamati bahwa perangkat yang menggunakan TPM bawaan lebih lengkap untuk memverifikasi otentikasi, dan melindungi data dan identitas pengguna, dengan demikian, secara holistik meningkatkan integritas jaringan. Infineon’Penawaran terbaru, Optiga TPM, selaras dengan perusahaan’Tujuan jangka panjang untuk menyediakan layanan komputasi tepercaya dengan membina “Akar kepercayaan” aplikasi keamanan. Manajemen percaya bahwa aplikasi baru tidak hanya akan meningkatkan standar keamanan tablet Surface Pro 3, tetapi juga meningkatkan kepuasan pelanggan.”

Bergabung

Keanggotaan dalam kelompok komputasi tepercaya adalah kunci Anda untuk berpartisipasi dengan sesama pemangku kepentingan industri dalam upaya untuk mengembangkan dan mempromosikan teknologi komputasi tepercaya.

Komputasi tepercaya

Teknologi komputasi tepercaya berbasis standar yang dikembangkan oleh anggota TCG sekarang digunakan dalam sistem perusahaan, sistem penyimpanan, jaringan, sistem tertanam, dan perangkat seluler dan dapat membantu mengamankan komputasi awan dan sistem tervirtualisasi.

Spesifikasi

Grup Komputasi Tepercaya mengumumkan bahwa TPM 2 -nya.0 (Modul Platform Tepercaya) Spesifikasi Perpustakaan disetujui sebagai standar internasional formal di bawah ISO/IEC (Organisasi Internasional untuk Standardisasi dan Komisi Elektroteknik Internasional). TCG memiliki 90+ ​​spesifikasi dan dokumen panduan untuk membantu membangun lingkungan komputasi tepercaya.

Kategori

• Dokumen TCG
• Portal Pengembang
• TCG GitHub

Surface Pro 3 dan (kartu blanche) kerentanan TPM

[Jerman] Berikut adalah tambahan lain untuk topik “Kami menjadi lebih aman dengan perangkat keras dan perangkat lunak”. Baru -baru ini, Microsoft harus mengakui kerentanan TPM (kartu blanche) untuk Surface Pro 3 dan mengirim pemberitahuan keamanan yang sesuai. Selain itu, kerentanan dalam chip TPM dari Surface Pro 3 telah diketahui selama setahun, di mana pembaruan tersedia. Saya akan meringkas beberapa informasi di sana.

Iklan

Petunjuk pertama kerentanan TPM

Saya telah diberitahu tentang kerentanan TPM di Surface Pro 3 dalam dua cara. Suatu kali, Microsoft membagikan berbagai nasihat keamanan melalui surat. Berikut adalah revisi dari 2021/10/19:

* CVE-2021-42299
-CVE-2021-42299 | Microsoft Surface Pro 3 Fitur Keamanan Kerentanan Bypass
– Versi 1.1
– Alasan Revisi: Dikoreksi Tanggal Rilis CVE hingga 18 Oktober 2021.
– Awalnya Diposting: 18 Oktober 2021
– Diperbarui: 19 Oktober 2021
– Peringkat keparahan CVE agregat: penting

Lalu ada komentar oleh p. Feifenbläser di bidang diskusi blog Jerman saya yang membahas masalah ini. Saya akan menariknya karena posting di area diskusi dihapus secara siklis.

Apakah ini artikel “TPM Carte Blanche” di antara baris, tanpa melangkah lebih jauh ke celah keamanan yang disebutkan di sana, berarti bahwa dengan TPM komputer melaporkan setiap boot ke Microsoft atau bertanya apakah itu diizinkan untuk melakukannya?

Atau apakah saya salah memahami peran “layanan pengesahan kesehatan” ini?

Kerentanan CVE-2021-42299

Modul TPM dari Surface Pro 3 dapat dilewati melalui kerentanan BIOS, menurut Microsoft (CVE-2021-42299). Model seperti Surface Pro 4, Surface Book, dan perangkat permukaan yang lebih baru tidak rentan terhadap kerentanan ini. Namun, ada kemungkinan bahwa perangkat lain, termasuk perangkat non-microsoft yang menggunakan BIOS yang serupa, rentan.

Perangkat seperti permukaan menggunakan register konfigurasi platform (PCR) untuk merekam informasi konfigurasi perangkat dan perangkat lunak. Ini untuk memastikan bahwa proses boot aman. Windows menggunakan pengukuran PCR ini untuk menentukan kesehatan perangkat.

Iklan

Namun, kerentanan memungkinkan penyerang untuk memasukkan nilai sewenang -wenang ke dalam register PCR (Platform Configuration Register) dan dengan demikian mengidentifikasi perangkat yang dikompromikan sebagai aman.

Kerusakannya terbatas, karena serangan itu membutuhkan akses fisik ke perangkat korban. Karena perangkat biasanya dilindungi terhadap akses pihak ketiga dengan kata sandi login, rintangan ini harus diatasi sebelumnya.

Detail tentang kerentanan

Ada fungsi pengesahan kesehatan perangkat di Windows. Ini menggunakan Modul Platform Tepercaya (TPM) untuk mengesahkan status boot (aman) dari PC. Ini dilakukan dengan menggunakan pengukuran yang biasanya dilakukan dalam TPM selama proses boot dan mensertifikasi pengukuran ini dengan kunci pengesahan.

Chris Fenner dari Google menemukan kerentanan ini CVE-2021-42299 dan menjelaskan detail dalam GitHub Post CVE-2021-42299: TPM Carte Blanche. Di Surface Pro 3, kerentanan ada dengan PCRS SHA1 dan SHA256 yang diaktifkan pada TPM di BIOS versi 3.11.2550 dan sebelumnya. Masalahnya: Hanya PCRS SHA1 yang diperpanjang oleh firmware. Ini berarti bahwa penyerang dapat mem-boot sistem operasi yang tidak aman atau terganggu dengan memberikan PCR dengan pembacaan yang salah untuk mendapatkan konfirmasi yang salah tentang sistem operasi yang dimuat.

Fenner menjelaskan detail dalam posting GitHub-nya, tetapi Anda dapat membuatnya pendek: kerentanan ini dapat digunakan untuk menipu PC yang sangat aman dengan TPM, yang seharusnya hanya dapat mem-boot sistem operasi yang disetujui-dan penyerang dapat mem-boot sistem operasi apa pun.

Kerentanan TPM CVE-2017-15361

Setahun yang lalu, kerentanan CVE-2017-15361 ditemukan dalam chip TPM dari Infineon produsen. Sementara itu, mungkin ada pembaruan untuk TPM dari Surface Pro 3, seperti yang saya baca di artikel Jerman ini oleh Martin Geuß beberapa hari yang lalu. Ralf Eiberger telah menggambarkan pendekatan untuk menginstal pembaruan dalam artikel Jerman ini.

Selalu menyegarkan untuk membaca seberapa aman semuanya telah menjadi sementara itu dan betapa masa depan Microsoft yang ingin memimpin kita dengan Windows 11 dan peningkatan persyaratan perangkat keras seperti TPM 2.0 dll.

Cookie membantu mendanai blog ini: Pengaturan Cookie
Iklan

Entri ini diposting di perangkat, keamanan, windows dan tagged keamanan, permukaan, tpm, windows. Bookmark Permalink.

Pemilik Surface Pro 2 Wonder: Akankah Microsoft mengirimkan firmware TPM yang berfungsi?

Jika Anda memiliki Surface Pro 2, Anda’kembali untuk runaround lagi. Kali ini, kontroversi mengelilingi SP2’S TPM Chip – Chip yang mengontrol akses ke Bitlocker dan beberapa teknologi enkripsi disk lainnya.

SP2 dikirimkan dengan versi firmware TPM yang lebih tua dan kurang aman. Jika mesin Anda memiliki versi firmware TPM yang lebih lama, Anda melihat peringatan bek Win10 seperti yang ada di tangkapan layar ini.

Untuk melindungi mesin Anda, Anda harus meningkatkan firmware TPM. Tapi Microsoft tidak’t memiliki versi baru dari firmware yang tersedia untuk Surface Pro 2. Lebih buruk, mengingat cara mereka’Re menyeret tumit mereka, itu’tidak mungkin versi baru akan muncul.

Dia’S masalah serius bagi siapa saja yang’S mengandalkan teknologi seperti Bitlocker untuk melindungi Surface Pro 2 mereka yang berusia empat tahun. Microsoft menggambarkan masalah keamanan dalam KB 4096377:

Kerentanan keamanan ada pada chipset TPM tertentu yang dapat memengaruhi keamanan sistem operasi, yang berarti sistem operasi Windows 10 berada pada risiko yang lebih tinggi. Anda menerima pesan ini karena Microsoft merilis pembaruan keamanan Windows 10 untuk mengatasi kerentanan yang perlu Anda unduh dan instal. Selain itu, produsen perangkat merilis pembaruan firmware untuk memulihkan masalah yang juga perlu Anda unduh dan instal.

Kecuali, well, microsoft hasn’T repot -repot merilis pembaruan firmware untuk memulihkan masalah untuk Surface Pro 2.

Menurut KB 4073006, Microsoft telah merilis pembaruan firmware untuk:

• Surface Pro 3: Alat Pembaruan Microsoft Surface Pro 3 TPM Dirilis 8 Juni
• Surface Pro 4: Pembaruan Dirilis Nov. 27
• Surface Studio: Pembaruan DEC yang dirilis. 7
• Buku Permukaan: Pembaruan Dirilis Jan. 10

Artikel KB yang sama mengatakan bahwa pembaruan TPM aren’T dibutuhkan untuk:

• Permukaan 3
• Laptop permukaan
• Surface Pro Model 1796
• Surface Pro dengan LTE Advanced Model 1807
• Buku Permukaan 2
• Hub permukaan

Tapi Surface Pro 2 tidak terlihat.

Microsoft “Agen” AJ Don Diposting di Forum Jawaban Microsoft:

Kami menghargai posting Anda tentang pertanyaan Anda tentang pembaruan TPM di Surface Pro 2. Tidak ada pembaruan untuk Surface Pro 2 yang tersedia. Anda dapat memeriksa masalah keamanan untuk modul platform tepercaya (TPM) pada perangkat permukaan untuk perangkat yang terkena dampak.

Semoga informasi ini membantu dalam mengklarifikasi kebingungan.

… Yang, tentu saja, tidak’t memberikan klarifikasi apa pun.

Betapa sulitnya untuk memberikan jawaban yang pasti: akankah Microsoft memperbaiki masalah, atau jika pemilik SP2 yang membutuhkan TPM yang andal hanya melemparkan mesin sekarang dan berhenti memukuli kepala mereka ke dinding?

Setiap kali saya melihat a “tinjauan” untuk permukaan pergi, atau pikirkan berapa banyak uang yang dihabiskan Microsoft “pengulas” untuk membuat mereka menghadiri presentasi pemasaran mewah, di sana’s suara di belakang kepala saya yang mengingatkan saya pada masalah yang kami lakukan’ve terlihat dengan perangkat permukaan, berulang -ulang: baterai pada SP3, SP4 dan SB2 . SP4 berkedip -kedip yang ditolak Microsoft selama dua tahun sebelum akhirnya mengakui masalah tersebut . Layar biru dan bug win10 lainnya yang seharusnya’Anda telah ditangkap. Typecover yang buruk . SSD yang salah berlabel . SSD lambat . Dan seterusnya.

Masalahnya cukup buruk, tetapi cara Microsoft menangani keluhan pelanggan mengingatkan saya pada manajemen jamur lama Microsoft – Abaikan ‘mereka dan berharap mereka pergi. Jika Microsoft menghabiskan sebagian kecil dari mereka “pengulas” Anggaran atas dukungan yang lebih baik, kami mungkin mendapatkan sesuatu yang berharga bagi pelanggan Surface Pro 2.

Saya, misalnya, menang’t menahan napas.

Mendapat keluhan permukaan? Bergabunglah dengan kami di Lounge Askwoody .

• Windows
• Tablet
• Bisnis kecil dan menengah

Woody Leonhard adalah kolumnis di ComputerWorld dan penulis lusinan buku Windows, termasuk “Windows 10 All-in-One for Dummies.”

Hak Cipta © 2018 IDG Communications, Inc.