Surface Pro ha TPM Chip?

Riepilogo:

1. La vulnerabilità CVE-2021-42299 è stato scoperto in Surface Pro 3, dove SHA1 e SHA256 PCRS abilitati sul TPM nella versione 3 del BIOS.11.2550 e precedenti sono stati colpiti.

2. La vulnerabilità ha permesso a un utente malintenzionato per avviare un sistema operativo non sicuro o compromesso utilizzando letture false fornite alla PCRS, compromettendo l’integrità del sistema operativo caricato.

3. Reddit e i suoi partner Usa cookie e tecnologie simili per migliorare l’esperienza dell’utente, personalizzare i contenuti e la pubblicità e misurare l’efficacia della pubblicità.

4. Microsoft Surface Pro 3 Integra l’ultimo chip TPM di Infineon, chiamato Optiga TPM, che migliora gli standard di sicurezza e migliora la soddisfazione del cliente.

5. Trust Computing Group (TCG) ha lavorato su fiducia e sicurezza tramite il TPM, fornendo un nuovo livello di sicurezza per chiavi, certificati e password.

6. Il TPM 2.0 Specifiche è stato rilasciato da TCG e Infineon ha iniziato a fornire chip TPM che supportano questa specifica.

7. TPM 2.0 viene utilizzato nei tablet Microsoft Surface Pro 3, che sono comunemente utilizzati in ambienti critici come l’aviazione.

8. TPM integrato fornisce una migliore verifica dell’autenticazione e protezione da dati e identità, migliorando l’integrità della rete.

9. Optiga TPM di Infineon Si allinea al loro obiettivo di fornire servizi di calcolo affidabili e migliorare gli standard di sicurezza.

10. Il TPM 2.0 (Modulo della piattaforma di fiducia) Specifica della libreria è stato approvato come standard internazionale formale ai sensi dell’ISO/IEC da TCG.

Domande:

1. Cosa viene scoperta la vulnerabilità in Surface Pro 3 TPM?

A: La vulnerabilità, nota come CVE-2021-42299, ha influenzato le PCR SHA1 e SHA256 abilitate sul TPM nella versione BIOS versione 3.11.2550 e prima.

2. Come può un utente malintenzionato sfruttare la vulnerabilità?

A: Un utente malintenzionato può sfruttare la vulnerabilità fornendo false letture alle PCR, consentendo loro di avviare un sistema operativo non sicuro o compromesso.

3. Qual è il ruolo di Reddit e dei suoi partner per quanto riguarda i cookie?

A: Reddit e i suoi partner utilizzano cookie e tecnologie simili per fornire e mantenere servizi, personalizzare contenuti e annunci e misurare l’efficacia pubblicitaria.

4. Cosa si integra TPM Chip il Microsoft Surface Pro 3?

A: Microsoft Surface Pro 3 integra il chip Optiga TPM di Infineon.

5. Su cosa si concentra TCG in termini di fiducia e sicurezza?

A: TCG si concentra sulla fiducia e sulla sicurezza attraverso il modulo della piattaforma attendibile (TPM), fornendo un nuovo livello di sicurezza per chiavi, certificati e password.

6. Qual è l’ultima specifica per TPM?

A: L’ultima specifica per TPM è TPM 2.0, rilasciato da TCG.

7. Quale produttore di chip TPM ha iniziato a fornire chip a supporto del TPM 2.0 Specifiche?

A: Infineon, un produttore di chip TPM di lunga data, ha iniziato a fornire chip che supportano il TPM 2.0 Specifiche.

8. In cui il dispositivo è il TPM 2.0 Chip attualmente in uso?

A: il TPM 2.0 Chip è attualmente utilizzato nei tablet Microsoft Surface Pro 3.

9. Perché TPM integrato è importante in ambienti critici come l’aviazione?

A: Il TPM integrato è importante in ambienti critici come l’aviazione in quanto migliora la verifica dell’autenticazione, protegge i dati e le identità degli utenti e migliora l’integrità della rete.

10. In che modo il TPM Optiga di Infineon contribuisce agli standard di sicurezza?

A: Optiga TPM di Infineon migliora gli standard di sicurezza dei dispositivi come i tablet Surface Pro 3, migliorando la soddisfazione del cliente.

11. Qual è lo stato del TPM 2.0 (Modulo della piattaforma di fiducia) Specifica della libreria?

A: il TPM 2.0 La specifica della biblioteca è stata approvata come standard internazionale formale ai sensi dell’ISO/IEC da TCG.

12. Quali sono alcune delle categorie sul sito Web del gruppo di calcolo affidabile?

A: Alcune categorie sul sito Web del gruppo di calcolo affidabile includono documenti TCG, portale per sviluppatori e GitHub TCG.

13. Ciò che è stato scoperto la vulnerabilità nel chip TPM di Surface Pro 3 noto come?

A: La vulnerabilità era conosciuta come “Card Blanche” ed era conosciuta da un anno.

14. In che modo Microsoft ha informato gli utenti sulla vulnerabilità TPM?

A: Microsoft ha distribuito vari avvisi di sicurezza via e -mail per quanto riguarda la vulnerabilità TPM in Surface Pro 3.

15. Quale aggiornamento è disponibile per affrontare la vulnerabilità TPM in Surface Pro 3?

A: È disponibile un aggiornamento per affrontare la vulnerabilità TPM nel chip TPM di Surface Pro 3.

Surface Pro ha TPM Chip?

Chris Fenner di Google ha scoperto questa vulnerabilità CVE-2021-42299 e descrive i dettagli nel GitHub Post CVE-2021-42299: TPM Carte Blanche. Su Surface Pro 3, la vulnerabilità esiste con SHA1 e SHA256 PCR abilitate sul TPM nella versione 3 del BIOS.11.2550 e prima. Il problema: solo le PCR SHA1 sono estese dal firmware. Ciò significa che un utente malintenzionato potrebbe avviare un sistema operativo non sicuro o compromesso fornendo alle PCR letture false per ottenere false conferme sul sistema operativo caricato.

Surface Pro ha TPM Chip?

Reddit e i suoi partner usano cookie e tecnologie simili per offrirti un’esperienza migliore.

Accettando tutti i cookie, accetti il ​​nostro utilizzo dei cookie per fornire e mantenere i nostri servizi e il nostro sito, migliorare la qualità di Reddit, personalizzare i contenuti e pubblicità Reddit e misurare l’efficacia della pubblicità.

Rifiutando i cookie non essenziali, Reddit può ancora utilizzare alcuni cookie per garantire la corretta funzionalità della nostra piattaforma.

Per ulteriori informazioni, consultare il nostro avviso sui cookie e la nostra politica sulla privacy .

Surface Pro ha TPM Chip?

Divertente come arrivano le cose – con crescenti violazioni dei dati e crescenti preoccupazioni per la sicurezza, all’improvviso “Fiducia” è diventato un po ‘caldo. Bene, qui al TCG, noi’paro di fiducia da molto tempo. TCG’I primi sforzi, infatti, erano attorno al modulo della piattaforma affidabile, o TPM, che, se incluso in vari endpoint o server, hanno fornito un nuovo livello di fiducia e sicurezza per chiavi, certificati e password.

Sulla base del feedback del settore e per supportare i casi d’uso in evoluzione e altri standard, TCG ha rilasciato un modello TPM aggiornato per i chipmakers e altri da utilizzare. Puoi trovare il TPM 2.0 Informazioni qui.

In generale, impiega un po ‘gli sviluppatori e i produttori di chip e prodotti di supporto per capire questo tipo di nuove specifiche e sviluppare prodotti che li supportano. Come previsto, ciò sta accadendo con il TPM 2.0 Specifiche. Proprio la scorsa settimana, il membro TCG e il produttore di chip TPM di lunga data Infineon hanno annunciato di aver iniziato a fornire il suo chip che supporta il 2.0 Specifiche. Ancora più importante, quel nuovo chip TPM viene utilizzato in un dispositivo in questo momento: i tablet Microsoft Surface Pro 3.

Secondo un post su questo argomento, Surface Pro 3 viene spesso utilizzato nell’aviazione e in altri ambienti commerciali. In questo tipo di applicazioni, la sicurezza è fondamentale – non solo a “Casella di controllo” caratteristica. Da quel post, “… È stato osservato che i dispositivi che utilizzano TPM integrati sono meglio attrezzati per verificare l’autenticazione e proteggere i dati e le identità degli utenti, migliorando in tal modo l’integrità della rete. Infine’L’ultima offerta, Optiga TPM, è sincronizzata con la società’S Obiettivo a lungo termine di fornire servizi di calcolo affidabili promuovendo “Radice di fiducia” applicazioni di sicurezza. Il management ritiene che la nuova applicazione non solo migliorerà gli standard di sicurezza dei tablet Surface Pro 3, ma migliorerà anche la soddisfazione del cliente.”

Giuntura

L’adesione al gruppo informatico affidabile è la chiave per partecipare con gli altri stakeholder del settore nella ricerca di sviluppare e promuovere le tecnologie informatiche affidabili.

Calcolo di fiducia

Le tecnologie di elaborazione affidabili basate su standard sviluppate dai membri TCG ora sono distribuite in sistemi aziendali, sistemi di archiviazione, reti, sistemi incorporati e dispositivi mobili e possono aiutare a proteggere il cloud computing e i sistemi virtualizzati.

Specifiche

Il gruppo informatico di fiducia ha annunciato che il suo TPM 2.0 (Trusted Platform Module) La specifica della biblioteca è stata approvata come standard internazionale formale ai sensi dell’ISO/IEC (l’Organizzazione internazionale per la standardizzazione e la Commissione elettrotecnica internazionale). TCG ha oltre 90 specifiche e documenti di orientamento per aiutare a costruire un ambiente di calcolo affidabile.

Categorie

• Documenti TCG
• Portale per sviluppatori
• Tcg github

Surface Pro 3 e la vulnerabilità TPM (Card Blanche)

[Tedesco] Ecco un altro addendum sull’argomento “Stiamo diventando più sicuri con hardware e software”. Di recente, Microsoft ha dovuto ammettere una vulnerabilità TPM (Blanche Card) per la sua Surface Pro 3 e ha inviato una notifica di sicurezza corrispondente in giro. Inoltre, una vulnerabilità nel chip TPM di Surface Pro 3 è nota da un anno, per il quale è disponibile un aggiornamento. Riassumerò alcune informazioni lì.

Pubblicità

Primi suggerimenti di una vulnerabilità TPM

Sono stato informato sulla vulnerabilità del TPM in Surface Pro 3 in due modi. Una volta, Microsoft ha distribuito vari avvisi di sicurezza tramite posta. Ecco la revisione del 2021/10/19:

* CVE-2021-42299
-CVE-2021-42299 | Microsoft Surface Pro 3 Funzione di sicurezza Bypass Vulnerabilità
– Versione: 1.1
– Motivo della revisione: corretto la data di rilascio del CVE al 18 ottobre 2021.
– Originariamente pubblicato: 18 ottobre 2021
– Aggiornato: 19 ottobre 2021
– Classività aggregata di gravità CVE: importante

Poi c’è stato il commento di P. Feifenbläser nell’area di discussione del mio blog tedesco che ha affrontato il problema. Lo tirerò fuori perché i post nell’area di discussione sono cancellati.

Fa questo articolo “TPM Carte Blanche” tra le righe, senza andare oltre il divario di sicurezza menzionato lì, significa che con TPM il computer segnala ogni avvio a Microsoft o chiede se è permesso farlo?

O ho frainteso il ruolo di questi “servizi di attestazione per la salute”?

La vulnerabilità CVE-2021-42299

Il modulo TPM di Surface Pro 3 può essere bypassato tramite una vulnerabilità del BIOS, secondo Microsoft (CVE-2021-42299). Modelli come Surface Pro 4, Surface Book e nuovi dispositivi di superficie non sono vulnerabili a questa vulnerabilità. Tuttavia, è possibile che altri dispositivi, compresi i dispositivi non Microsoft che utilizzano un BIOS simile, siano vulnerabili.

Dispositivi come le superfici utilizzano i registri di configurazione della piattaforma (PCR) per registrare le informazioni sulla configurazione di dispositivi e software. Questo per garantire che il processo di avvio sia sicuro. Windows utilizza queste misurazioni PCR per determinare la salute del dispositivo.

Pubblicità

Tuttavia, la vulnerabilità consente agli aggressori di inserire valori arbitrari nei registri PCR (Registro di configurazione della piattaforma) e quindi identificare un dispositivo compromesso come sicuro.

Il danno è limitato, tuttavia, perché l’attacco richiede un accesso fisico al dispositivo di una vittima. Poiché i dispositivi sono generalmente protetti contro l’accesso di terze parti da una password di accesso, questo ostacolo deve essere superato in anticipo.

Dettagli sulla vulnerabilità

C’è una funzione di attestazione per la salute del dispositivo in Windows. Questo utilizza un modulo di piattaforma di fiducia (TPM) per certificare lo stato di avvio (sicuro) di un PC. Questo viene fatto utilizzando misurazioni che vengono normalmente prese nel TPM durante il processo di avvio e certificando queste misurazioni con una chiave di attestazione.

Chris Fenner di Google ha scoperto questa vulnerabilità CVE-2021-42299 e descrive i dettagli nel GitHub Post CVE-2021-42299: TPM Carte Blanche. Su Surface Pro 3, la vulnerabilità esiste con SHA1 e SHA256 PCR abilitate sul TPM nella versione 3 del BIOS.11.2550 e prima. Il problema: solo le PCR SHA1 sono estese dal firmware. Ciò significa che un utente malintenzionato potrebbe avviare un sistema operativo non sicuro o compromesso fornendo alle PCR letture false per ottenere false conferme sul sistema operativo caricato.

Fenner descrive i dettagli nel suo post GitHub, ma puoi mantenerlo breve: questa vulnerabilità può essere utilizzata per ingannare un PC OH-SO SICURE con TPM, che presumibilmente può avviarsi solo sistemi operativi approvati-e un attaccante può avviare qualsiasi sistema operativo.

Vulnerabilità TPM CVE-2017-15361

Un anno fa, la vulnerabilità CVE-2017-15361 è stata scoperta nel chip TPM del produttore Infineon. Nel frattempo, c’è probabilmente un aggiornamento per il TPM di Surface Pro 3, come ho letto in questo articolo tedesco di Martin Geuß qualche giorno fa. Ralf Eiberger ha descritto l’approccio per installare l’aggiornamento in questo articolo tedesco.

È sempre rinfrescante leggere quanto è diventato il tutto sicuro nel frattempo e in quale glorioso futuro Microsoft vuole guidarci con Windows 11 e i maggiori requisiti hardware come TPM 2.0 ecc.

I cookie aiutano a finanziare questo blog: Impostazioni dei cookie
Pubblicità

Questa voce è stata pubblicata in dispositivi, sicurezza, Windows e Security tagged, Surface, TPM, Windows. Aggiungi i segnalibri per permalink.

Proprietari di Surface Pro 2 Wonder: Microsoft Ship TPM Firmware che funziona?

Se hai una Surface Pro 2, tu’essere in per l’ennesimo runaround. Questa volta, la controversia circonda l’SP2’SHIP S TPM – Il chip che controlla l’accesso a BitLocker e alcuni altri tecnologie di crittografia del disco.

L’SP2 è stato spedito con una versione più vecchia e meno sicura del firmware TPM. Se la tua macchina ha una versione precedente del firmware TPM, si vede un avviso di difensore Win10 come quello in questo screenshot.

Per proteggere la macchina, è necessario aggiornare il firmware TPM. Ma Microsoft non lo fa’T ha una nuova versione del firmware disponibile per Surface Pro 2. Peggio, dato il modo in cui loro’sta trascinando i tacchi, esso’è improbabile che appaia una nuova versione.

Esso’è un problema serio per chiunque’s basando su tecnologia come bitlocker per proteggere il loro superficie di quattro anni Pro 2. Microsoft descrive il problema di sicurezza in KB 4096377:

Esiste una vulnerabilità di sicurezza in alcuni chipset TPM che possono influire sulla sicurezza del sistema operativo, il che significa che i sistemi operativi di Windows 10 sono ad aumentato rischio. Stai ricevendo questo messaggio perché Microsoft sta rilasciando aggiornamenti di sicurezza di Windows 10 per affrontare la vulnerabilità che dovrai scaricare e installare. Inoltre, i produttori di dispositivi rilasciano aggiornamenti del firmware per correggere il problema che è necessario scaricare e installare.

Tranne, beh, Microsoft hasn’T si è preoccupato di rilasciare un aggiornamento del firmware per rimediare al problema per Surface Pro 2.

Secondo KB 4073006, Microsoft ha già rilasciato gli aggiornamenti del firmware per:

• Surface Pro 3: Strumento di aggiornamento TPM Microsoft Surface Pro 3 rilasciato l’8 giugno
• Surface Pro 4: aggiornamento rilasciato nov. 27
• Surface Studio: aggiornamento rilasciato DEC. 7
• Surface Book: Aggiornamento rilasciato Jan. 10

Lo stesso articolo KB dice che TPM si aggiorna are’T necessario per:

• Superficie 3
• Laptop superficiale
• Surface Pro Model 1796
• Surface Pro con LTE Advanced Model 1807
• Surface Book 2
• Hub di superficie

Ma la Surface Pro 2 non si vede da nessuna parte.

Microsoft “Agente” AJ Don pubblicato sul forum di Microsoft Risponde:

Apprezziamo il tuo post riguardo alla tua domanda su un aggiornamento TPM su Surface Pro 2. Non è disponibile alcun aggiornamento per Surface Pro 2. È possibile controllare il problema della sicurezza per il modulo di piattaforma fidati (TPM) sui dispositivi di superficie per i dispositivi interessati.

Spero che questa informazione aiuti a chiarire la confusione.

… che, ovviamente, non’t fornire qualsiasi chiarimento.

Quanto sarebbe difficile dare una risposta definitiva: Microsoft risolverà il problema o dovrebbero i proprietari di SP2 che hanno bisogno di TPM affidabile semplicemente lanciare la macchina ora e smettere di battere la testa contro il muro?

Ogni volta che vedo un file “revisione” Per Surface Go o pensa a quanti soldi Microsoft spende “Revisori” Per farli partecipare a presentazioni di marketing fantasiose, lì’è una voce nella parte posteriore della mia testa che mi ricorda i problemi che noi’VE visto con dispositivi di superficie, ancora e ancora: batterie su SP3, SP4 e SB2 . SP4 tremolando che Microsoft ha negato per due anni prima di possedere finalmente il problema . Schermi blu e altri bug Win10 che dovrebbero’è stato catturato. Cattive macchine da tipografi . SSD etichettati . SSD lenti . E così via.

I problemi sono abbastanza gravi, ma il modo in cui Microsoft gestisce i reclami dei clienti mi ricorda il vecchio gestione dei funghi Microsoft – Ignore ‘em e spero che se ne vadano. Se Microsoft ha speso anche una parte del loro “recensore” budget su un supporto migliore, potremmo ottenere qualcosa di utile per i clienti Surface Pro 2.

Io, per uno, ho vinto’tieni il respiro.

Ho una lamentela di superficie? Unisciti a noi sul Askwoody Lounge .

• finestre
• Compresse
• Piccolo e medio business

Woody Leonhard è editorialista di Computerworld e autore di dozzine di libri di Windows, tra cui “Windows 10 all-in-one per i manichini.”

Copyright © 2018 IDG Communications, Inc.