האם Surface Pro יש שבב TPM?

סיכום:

1. הפגיעות CVE-2021-42299 התגלה ב- Surface Pro 3, שם מופעלים SHA1 ו- SHA256 PCRs ב- TPM בגרסת BIOS 3.11.2550 וקודם הושפעו.

2. הפגיעות אפשרה לתוקף לאתחל מערכת הפעלה לא מאובטחת או נפגעת באמצעות קריאות שווא המסופקות ל- PCRs, תוך פגיעה בשלמות מערכת ההפעלה הטעונה.

3. Reddit ושותפיה השתמש בעוגיות ובטכנולוגיות דומות כדי לשפר את חווית המשתמש, להתאים אישית תוכן ופרסום ולמדוד את יעילות הפרסום.

4. Microsoft Surface Pro 3 משלב את שבב ה- TPM האחרון מאינפיניון, הנקרא Optiga TPM, המשפר את תקני האבטחה ומשפר את שביעות רצון הלקוחות.

5. קבוצת מחשוב אמון (TCG) עבד על אמון ואבטחה באמצעות ה- TPM, ומספק רמת אבטחה חדשה למפתחות, תעודות וסיסמאות.

6. ה- TPM 2.0 מפרט שוחרר על ידי TCG, ואינפיניון החלה לספק שבבי TPM התומכים במפרט זה.

7. TPM 2.0 משמש בטבליות Microsoft Surface Pro 3, המשמשות בדרך כלל בסביבות קריטיות כמו תעופה.

8. TPM מובנה מספק אימות אימות טוב יותר והגנה על נתונים וזהות, שיפור שלמות הרשת.

9. ה- Optiga TPM של אינפיניון מתיישר עם מטרתם לספק שירותי מחשוב מהימנים ולשפר את תקני האבטחה.

10. ה- TPM 2.0 (מודול פלטפורמה מהימן) מפרט הספרייה אושר כסטנדרט בינלאומי רשמי תחת ISO/IEC על ידי TCG.

שאלות:

1. מה הפגיעות שהתגלה ב- Surface Pro 3 TPM?

ת: הפגיעות, המכונה CVE-2021-42299, השפיעה על ה- SHA1 ו- SHA256 PCRs המופעלים ב- TPM בגרסת BIOS 3.11.2550 ומוקדם יותר.

2. כיצד יכול תוקף לנצל את הפגיעות?

ת: תוקף יכול לנצל את הפגיעות על ידי מתן קריאות שווא ל- PCRs, ומאפשר להם לאתחל מערכת הפעלה לא מאובטחת או נפגעת.

3. מה תפקידם של Reddit ושותפיו בנוגע לעוגיות?

ת: Reddit ושותפיה משתמשים בעוגיות וטכנולוגיות דומות כדי לספק ולתחזק שירותים, להתאים אישית תוכן ומודעות ולמדוד את יעילות הפרסום.

4. איזה שבב TPM משלב ה- Microsoft Surface Pro 3?

ת: Microsoft Surface Pro 3 משלב את שבב ה- TPM Optiga מאינפיניון.

5. במה מתמקד TCG מבחינת אמון וביטחון?

ת: TCG מתמקד באמון ובאבטחה באמצעות מודול הפלטפורמה המהימן (TPM), ומספק רמת אבטחה חדשה למפתחות, תעודות וסיסמאות.

6. מה המפרט האחרון עבור TPM?

ת: המפרט האחרון ל- TPM הוא TPM 2.0, שוחרר על ידי TCG.

7. איזה יצרן שבבי TPM החל לספק צ’יפס התומכים ב- TPM 2.0 מפרט?

ת: אינפיניון, יצרנית שבבי TPM ותיקה, החלה לספק צ’יפס התומכים ב- TPM 2.0 מפרט.

8. באיזה מכשיר הוא TPM 2.0 שבב משמש כרגע?

ת: TPM 2.0 שבב משמש כיום בטאבלטים של Microsoft Surface Pro 3.

9. מדוע TPM מובנה חשוב בסביבות קריטיות כמו תעופה?

ת: TPM מובנה חשוב בסביבות קריטיות כמו תעופה מכיוון שהוא משפר את אימות האימות, מגן על נתונים ומשתמש זהות ומשתמש ומשפר את שלמות הרשת.

10. כיצד תורם TPM Optiga של אינפיניון לתקני אבטחה?

ת: TPM Optiga של אינפיניון משפר את תקני האבטחה של מכשירים כמו טבליות Surface Pro 3, ומשפר את שביעות רצון הלקוחות.

11. מה הסטטוס של ה- TPM 2.0 (מודול פלטפורמה מהימן) מפרט הספרייה?

ת: TPM 2.0 מפרט הספרייה אושר כסטנדרט בינלאומי רשמי תחת ISO/IEC על ידי TCG.

12. מהן כמה מהקטגוריות באתר קבוצת המחשוב המהימן?

ת: כמה קטגוריות באתר קבוצת המחשוב המהימן כוללות מסמכי TCG, פורטל המפתחים ו- TCG Github.

13. מה הייתה הפגיעות שהתגלתה בשבב TPM של Surface Pro 3 המכונה?

ת: הפגיעות הייתה ידועה בשם “קארד בלאנש” והייתה ידועה כבר שנה.

14. כיצד מיקרוסופט הודיעה למשתמשים על פגיעות TPM?

ת: מיקרוסופט חילקה ייעורי אבטחה שונים באמצעות דואר אלקטרוני לגבי פגיעות TPM ב- Surface Pro 3.

15. איזה עדכון זמין לטיפול בפגיעות TPM ב- Surface Pro 3?

ת: עדכון זמין לטיפול בפגיעות TPM בשבב ה- TPM של Surface Pro 3.

האם Surface Pro יש שבב TPM?

כריס פנר מגוגל גילה פגיעות זו CVE-2021-42299 ומתאר את הפרטים בפוסט GitHub CVE-2021-42299: TPM CARTE Blanche. על פני השטח Pro 3, הפגיעות קיימת עם SHA1 ו- SHA256 PCRs מופעלים ב- TPM בגרסת BIOS 3.11.2550 ומוקדם יותר. הבעיה: רק ה- SHA1 PCRs מורחבים על ידי הקושחה. המשמעות היא שתוקף יכול לאתחל מערכת הפעלה לא מאובטחת או נפגעת על ידי מתן ל- PCRS קריאות כוזבות כדי לקבל אישורים כוזבים לגבי מערכת ההפעלה הטעונה.

האם Surface Pro יש שבב TPM?

Reddit ושותפיה משתמשים בעוגיות וטכנולוגיות דומות כדי לספק לך חוויה טובה יותר.

על ידי קבלת כל העוגיות, אתה מסכים לשימוש שלנו בעוגיות כדי לספק ולתחזק את השירותים והאתר שלנו, לשפר את איכות Reddit, להתאים אישית את התוכן Reddit ופרסום, ומדוד את יעילות הפרסום.

על ידי דחיית עוגיות לא חיוניות, Reddit עשוי עדיין להשתמש בעוגיות מסוימות כדי להבטיח את הפונקציונליות המתאימה של הפלטפורמה שלנו.

למידע נוסף, אנא עיין בהודעת העוגיות שלנו ומדיניות הפרטיות שלנו .

האם Surface Pro יש שבב TPM?

מצחיק איך הדברים מתרחשים – עם הגדלת הפרות נתונים והגברת חששות האבטחה, פתאום “אמון” הפך להיות די חם. ובכן, כאן ב- TCG, אנחנו’דיברתי על אמון הרבה זמן. TCG’המאמצים הראשונים, למעשה, היו סביב מודול הפלטפורמה המהימן, או TPM, אשר נכללו בנקודות קצה או שרתים שונים, סיפקו רמת אמון ואבטחה חדשה עבור מפתחות, תעודות וסיסמאות.

בהתבסס על משוב בתעשייה ולתמוך במקרי שימוש מתפתחים ובסטנדרטים אחרים, TCG פרסמה תכנית TPM מעודכנת עבור Chipmakers ואחרים לשימוש. אתה יכול למצוא את ה- TPM 2.0 מידע כאן.

באופן כללי, זה לוקח קצת מפתחים ויצרני צ’יפס ומוצרים תומכים מעט כדי להבין סוגים אלה של מפרטים חדשים ולפתח מוצרים התומכים בהם. כצפוי, זה קורה עם ה- TPM 2.0 מפרט. רק בשבוע שעבר הודיעו חבר TCG ויצרנית שבבי TPM ארוכת שנים אינפיניון כי החלה לספק את השבב התומך ב -2.0 מפרט. חשוב עוד יותר, כך שמשתמש כרגע שבב TPM חדש במכשיר – טאבלטים של Microsoft Surface Pro 3.

על פי פוסט בנושא זה, Surface Pro 3 משמש לרוב בתעופה ובסביבות מסחריות אחרות. ביישומים מסוג זה, אבטחה היא קריטית – ולא רק “תיבת סימון” תכונה. מאותו פוסט, “… נצפה כי מכשירים המשתמשים ב- TPM מובנה מצוידים טוב יותר לאימות אימות, ולהגן על נתונים ועל זהות משתמשים, ובכך לשיפור הוליסטי של שלמות הרשת. אינפיניון’ההצעה האחרונה, Optiga TPM, מסונכרנת עם החברה’המטרה לטווח הארוך של מתן שירותי מחשוב מהימנים על ידי טיפוח “שורש אמון” יישומי אבטחה. ההנהלה מאמינה כי היישום החדש לא רק ישפר את תקני האבטחה של טבליות Surface Pro 3, אלא גם ישפר את שביעות רצון הלקוחות.”

לְהִצְטַרֵף

חברות בקבוצת המחשוב המהימנה היא המפתח שלך להשתתף עם בעלי עניין עמיתים בתעשייה במסע לפיתוח ולקדם טכנולוגיות מחשוב מהימנות.

מחשוב מהימן

טכנולוגיות מחשוב מהימנות מבוססות סטנדרטים שפותחו על ידי חברי TCG כעת נפרסים במערכות ארגוניות, מערכות אחסון, רשתות, מערכות משובצות ומכשירים ניידים ויכולים לסייע בהבטחת מחשוב ענן ומערכות וירטואליות.

מפרטים

קבוצת מחשוב מהימנה הודיעה כי ה- TPM 2 שלה.0 (מודול פלטפורמה מהימן) מפרט הספרייה אושר כתקן בינלאומי רשמי תחת ISO/IEC (הארגון הבינלאומי לתקינה והוועדה האלקטרוטכנית הבינלאומית). ל- TCG יש 90+ מפרט ומסמכי הנחיה המסייעים בבניית סביבת מחשוב מהימנה.

קטגוריות

• מסמכי TCG
• פורטל מפתחים
• TCG GitHub

Surface Pro 3 ופגיעות TPM (Card Blanche)

[גרמנית] הנה תוספת נוספת לנושא “אנו הופכים בטוחים יותר עם חומרה ותוכנה”. לאחרונה, מיקרוסופט נאלצה להודות בפגיעות ב- TPM (Card Blanche) עבור Surface Pro 3 שלה ושלחה הודעה אבטחה מתאימה סביב. בנוסף, פגיעות בשבב TPM של Surface Pro 3 הייתה ידועה כבר שנה, שעבורו עדכון זמין. אני אסיים שם מידע.

פִּרסוּם

רמזים ראשונים לפגיעות TPM

התבשרתי על פגיעות TPM ב- Surface Pro 3 בשני אופנים. פעם אחת, מיקרוסופט חילקה ייעורי אבטחה שונים באמצעות דואר. להלן העדכון משנת 2021/10/19:

* CVE-2021-42299
-CVE-2021-42299 | פגיעות עקיפת אבטחה של Microsoft Surface Pro 3
– גרסה: 1.1
– סיבה לעדכון: תיקן את תאריך השחרור של CVE עד 18 באוקטובר 2021.
– פורסם במקור: 18 באוקטובר 2021
– עודכן: 19 באוקטובר 2021
– דירוג חומרת CVE מצטבר: חשוב

ואז הייתה ההערה של P. Feifenbläser באזור הדיון בבלוג הגרמני שלי שהתייחס לנושא. אני אשלח את זה מכיוון שהפוסטים באזור הדיון נמחקים באופן מחזורי.

האם המאמר הזה “TPM Carte Blanche” בין השורות, מבלי להיכנס עוד יותר לפער האבטחה שהוזכר שם, פירושו שעם TPM המחשב מדווח על כל אתחול למיקרוסופט או שואל אם מותר לעשות זאת?

או שהבנתי לא נכון את תפקידם של “שירותי העדות לבריאות” זה?

הפגיעות CVE-2021-42299

ניתן לעקוף את מודול ה- TPM של Surface Pro 3 באמצעות פגיעות של BIOS, על פי מיקרוסופט (CVE-2021-42299). דגמים כמו Surface Pro 4, Surface Book ומכשירי שטח חדשים יותר אינם פגיעים לפגיעות זו. עם זאת, יתכן שמכשירים אחרים, כולל מכשירים שאינם מיקרוסופט המשתמשים ב- BIOS דומה, הם פגיעים.

מכשירים כמו משטחים משתמשים ברישומי תצורת פלטפורמה (PCRs) כדי להקליט מידע על תצורת מכשירים ותוכנה. זאת כדי להבטיח שתהליך האתחול יהיה בטוח. Windows משתמש במדידות PCR אלה כדי לקבוע את בריאות המכשיר.

פִּרסוּם

עם זאת, הפגיעות מאפשרת לתוקפים להכניס ערכים שרירותיים ל- PCR (פנקס תצורת פלטפורמה) רושמים ובכך לזהות מכשיר נפגע כבטוח.

הנזק מוגבל, עם זאת, מכיוון שההתקפה דורשת גישה פיזית למכשיר של הקורבן. מכיוון שהמכשירים מוגנים בדרך כלל מפני גישה של צד שלישי באמצעות סיסמת כניסה, יש להתגבר על המשוכה הזו לפני כן.

פרטים על הפגיעות

יש פונקציית אישור לבריאות המכשיר ב- Windows. זה משתמש במודול פלטפורמה מהימן (TPM) כדי לאשר את מצב האתחול (המאובטח) של מחשב. זה נעשה על ידי שימוש במדידות שנלקחות בדרך כלל ב- TPM במהלך תהליך האתחול והסמכת מדידות אלה באמצעות מפתח תעודה.

כריס פנר מגוגל גילה פגיעות זו CVE-2021-42299 ומתאר את הפרטים בפוסט GitHub CVE-2021-42299: TPM CARTE Blanche. על פני השטח Pro 3, הפגיעות קיימת עם SHA1 ו- SHA256 PCRs מופעלים ב- TPM בגרסת BIOS 3.11.2550 ומוקדם יותר. הבעיה: רק ה- SHA1 PCRs מורחבים על ידי הקושחה. המשמעות היא שתוקף יכול לאתחל מערכת הפעלה לא מאובטחת או נפגעת על ידי מתן ל- PCRS קריאות כוזבות כדי לקבל אישורים כוזבים לגבי מערכת ההפעלה הטעונה.

פנר מתאר את הפרטים בפוסט Github שלו, אך אתה יכול לשמור על כך: פגיעות זו יכולה לשמש כדי להערים על מחשב OH-so-so עם TPM, שכביכול יכול לאתחל רק מערכות הפעלה מאושרות-ותוקף יכול לאתחל כל מערכת הפעלה.

פגיעות TPM CVE-2017-15361

לפני שנה התגלה הפגיעות CVE-2017-15361 בשבב ה- TPM של היצרן אינפיניון. בינתיים, ככל הנראה יש עדכון עבור ה- TPM של ה- Surface Pro 3, כפי שקראתי במאמר הגרמני הזה של מרטין גוס לפני מספר ימים. Ralf Eiberger תיאר את הגישה להתקנת העדכון במאמר גרמני זה.

זה תמיד מרענן לקרוא כמה מאובטח כל העניין הפך בינתיים ואיזה עתיד מפואר מיקרוסופט רוצה להוביל אותנו עם Windows 11 ודרישות החומרה המוגברות כמו TPM 2.0 וכו ‘.

עוגיות עוזרות לממן את הבלוג הזה: הגדרות עוגיות
פִּרסוּם

רשומה זו פורסמה במכשירים, אבטחה, חלונות ואבטחה מתויגת, פני השטח, TPM, Windows. סמן את ה- Permalink.

Surface Pro 2 בעלי פלא: האם מיקרוסופט תשלח קושחת TPM שעובדת?

אם יש לך Surface Pro 2, אתה’מחדש. הפעם המחלוקת מקיפה את ה- SP2’S TPM Chip – השבב השולט בגישה ל- Bitlocker ולטכנולוגיית הצפנת דיסק אחרת.

ה- SP2 נשלח עם גרסה ישנה ופחות מאובטחת של הקושחה TPM. אם למכונה שלך יש גרסה ישנה יותר של הקושחה של TPM, אתה רואה אזהרה של Win10 Defender כמו זו שבמסך המסך הזה.

על מנת להגן על המחשב שלך, עליך לשדרג את הקושחה TPM. אבל מיקרוסופט לא’יש גרסה חדשה של הקושחה הזמינה ל- Surface Pro 2. גרוע מכך, בהתחשב בדרך שהם’גורר מחדש את העקבים, זה’לא סביר שגרסה חדשה תופיע אי פעם.

זה’בעיה רצינית לכל מי ש’זה מסתמך על טכנולוגיה כמו Bitlocker כדי להגן על Surface Pro 2 שלהם בן הארבע. מיקרוסופט מתארת ​​את בעיית האבטחה ב- KB 4096377:

פגיעות אבטחה קיימת במערכי שבבים מסוימים של TPM שיכולים להשפיע. אתה מקבל הודעה זו מכיוון שמיקרוסופט משחררת עדכוני אבטחה של Windows 10 כדי להתייחס לפגיעות שתצטרך להוריד ולהתקין. בנוסף, יצרני המכשירים משחררים עדכוני קושחה כדי לתקן את הבעיה שעליך גם להוריד ולהתקין.

למעט, ובכן, Microsoft hasn’T טרח לשחרר עדכון קושחה כדי לתקן את הבעיה עבור Surface Pro 2.

על פי KB 4073006, מיקרוסופט כבר פרסמה עדכוני קושחה עבור:

• Surface Pro 3: כלי העדכון של Microsoft Surface Pro 3 TPM שוחרר 8 ביוני
• Surface Pro 4: עדכון שוחרר נובמבר. 27
• Surface Studio: עדכון שוחרר DEC. 7
• ספר שטח: עדכון שוחרר יאן. 10

באותו מאמר KB נכתב כי עדכוני TPM ארן’t נחוץ ל:

• משטח 3
• מחשב נייד פני השטח
• Surface Pro Model 1796
• Surface Pro עם LTE Advanced Model 1807
• ספר שטח 2
• רכזת פני השטח

אבל לא ניתן לראות את Surface Pro 2.

מיקרוסופט “סוֹכֵן” AJ Don פרסם בפורום התשובות של מיקרוסופט:

אנו מעריכים את הפוסט שלך לגבי שאלתך לגבי עדכון TPM ב- Surface Pro 2. אין עדכון עבור Surface Pro 2 זמין. אתה יכול לבדוק את בעיות האבטחה עבור מודול פלטפורמה מהימן (TPM) במכשירי שטח עבור מכשירים מושפעים.

מקווה שמידע זה עוזר בבירור הבלבול.

… אשר כמובן לא’לא לספק כל הבהרה בכלל.

כמה קשה היה לתת תשובה מוחלטת: האם מיקרוסופט תתקן את הבעיה, או שמאלימי SP2 צריכים TPM אמין פשוט תזרוק את המכונה עכשיו ולהפסיק להכות את הראש על הקיר?

בכל פעם שאני רואה א “סקירה” עבור פני השטח, או חשוב על כמה כסף שמיקרוסופט מוציאה “סוקרים” כדי לגרום להם להשתתף במצגות שיווק מפוארות, שם’זה קול בחלק האחורי של ראשי שמזכיר לי את הבעיות שאנחנו’נראה עם מכשירי שטח, שוב ושוב: סוללות על SP3, SP4 ו- SB2 . SP4 מהבהב שמיקרוסופט הכחישה במשך שנתיים לפני שבסופו של דבר בעלות על הבעיה . מסכים כחולים ושאר באגים win10 שצריכים’נתפס. כיסויים גרועים . SSDs עם תווית שגויה . SSDs איטיים . ועוד ועוד.

הבעיות גרועות מספיק, אבל הדרך בה מיקרוסופט מטפלת בתלונות לקוחות מזכירה לי את ניהול הפטריות הישן מיקרוסופט – התעלם ‘הם ומקווים שהם יעלו. אם מיקרוסופט הוציאה אפילו חלק משם “סוקר” תקציב על תמיכה טובה יותר, אנו עשויים לקבל משהו כדאי עבור לקוחות Surface Pro 2.

אני, למשל, ניצח’לא עוצר את נשימתי.

קיבלתי אחיזה משטחית? הצטרפו אלינו ל Askwoody Lounge .

• חלונות
• טבליות
• עסק קטן ובינוני

וודי לאונרד הוא בעל טור ב- Computerworld ומחברם של עשרות ספרי Windows, כולל “Windows 10 All-in-One עבור בובות.”

זכויות יוצרים © 2018 IDG Communications, Inc.