nlothik (nlothik) wrote,
nlothik
nlothik

Categories:

Ну чо, попатчимся?

Криптографические сопроцессоры (TPM) производства STM и Intel имеют уязвимость, используя которую можно вытащить из сопроцессора ключи шифрования. В том числе — и удалённо, по сети, т.к. криптографический сопроцессор используется в том числе при установлении TLS сессии. Потребуется, правда, быстрая сеть, т.к. возможность атаки сильно зависит от разницы во времени между посылками команд.

У меня сопроцессор производства Infineon, так что нужды патчиться у меня нет. Владельцы чипов Nuvoton тоже могут выдохнуть.

Просмотреть информацию о производителе cопроцессора на Винде можно при помощи утилиты tpm.msc. IFX — это Infineon. Про других не знаю.

https://www.zdnet.com/article/tpm-fail-vulnerabilities-impact-tpm-chips-in-desktops-laptops-servers/

Ну, а владельцы облачных серверов сегодня споют и спляшут — нас-то это не касается. За это мы и любим облачные технологии.

Mirrored from Лабораторный Журнал №6.

Tags: работа, сисадминское
Subscribe

  • Вот это мой размерчик

    Вчера, наконец, доковырял домашний SAN, слепленный из говна и палок. В роли шасси — мой старенький, но всё ещё довольно бодренький (ну,…

  • Любимый рецепт оленины

    Пожалуй, нашёл наиболее вкусный (лично мне) рецепт приготовления оленины. Мясо нарезаем на небольшие куски, подходящие для тушения. Обращаю ещё раз…

  • Про банки на спину

    В Советском Союзе ими почему-то лечили воспаление лёгких и прочую т.н. “простуду”. Никакой доказанной эффективности у этого, конечно, не…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 15 comments

  • Вот это мой размерчик

    Вчера, наконец, доковырял домашний SAN, слепленный из говна и палок. В роли шасси — мой старенький, но всё ещё довольно бодренький (ну,…

  • Любимый рецепт оленины

    Пожалуй, нашёл наиболее вкусный (лично мне) рецепт приготовления оленины. Мясо нарезаем на небольшие куски, подходящие для тушения. Обращаю ещё раз…

  • Про банки на спину

    В Советском Союзе ими почему-то лечили воспаление лёгких и прочую т.н. “простуду”. Никакой доказанной эффективности у этого, конечно, не…