nlothik (nlothik) wrote,
nlothik
nlothik

Categories:

Ну чо, попатчимся?

Криптографические сопроцессоры (TPM) производства STM и Intel имеют уязвимость, используя которую можно вытащить из сопроцессора ключи шифрования. В том числе — и удалённо, по сети, т.к. криптографический сопроцессор используется в том числе при установлении TLS сессии. Потребуется, правда, быстрая сеть, т.к. возможность атаки сильно зависит от разницы во времени между посылками команд.

У меня сопроцессор производства Infineon, так что нужды патчиться у меня нет. Владельцы чипов Nuvoton тоже могут выдохнуть.

Просмотреть информацию о производителе cопроцессора на Винде можно при помощи утилиты tpm.msc. IFX — это Infineon. Про других не знаю.

https://www.zdnet.com/article/tpm-fail-vulnerabilities-impact-tpm-chips-in-desktops-laptops-servers/

Ну, а владельцы облачных серверов сегодня споют и спляшут — нас-то это не касается. За это мы и любим облачные технологии.

Mirrored from Лабораторный Журнал №6.

Tags: работа, сисадминское
Subscribe

  • Аргумент

    Увидел в соцсетях, мне понравилось. –Как может ваше право на владение оружием перевешивать жизни детей? Оружие надо срочно отобрать.…

  • Как выглядит минималка в 15 в час

    Собственно, последствия можно видеть прямо сейчас на примере Амазона, который поднял минималку до 15 монет в час для всех работников в США. Из…

  • Смотри, не перепутай

    В Окленде семьям дают пособие. Но только небелым. То-есть, чернокожей семье, живущей на 40К в год, дадут, а белой с доходом в 20К — это…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 15 comments

  • Аргумент

    Увидел в соцсетях, мне понравилось. –Как может ваше право на владение оружием перевешивать жизни детей? Оружие надо срочно отобрать.…

  • Как выглядит минималка в 15 в час

    Собственно, последствия можно видеть прямо сейчас на примере Амазона, который поднял минималку до 15 монет в час для всех работников в США. Из…

  • Смотри, не перепутай

    В Окленде семьям дают пособие. Но только небелым. То-есть, чернокожей семье, живущей на 40К в год, дадут, а белой с доходом в 20К — это…