理论上tpm的芯片厂商是不是知道每个芯片的密钥？

madeira · 发表于 2021-9-7 16:07

提示: 作者被禁止或删除内容自动屏蔽

傲游 · 发表于 2021-9-7 16:12

提示: 作者被禁止或删除内容自动屏蔽

madeira · 发表于 2021-9-7 16:15

提示: 作者被禁止或删除内容自动屏蔽

hxy8241 · 发表于 2021-9-7 16:15

TPM 就是可以解密的，和那个开源加密软件不一样。我记得bitlocker应该也是可以解密的，苹果应该也是一样的。

—— 来自 Xiaomi MI 6, Android 11上的 S1Next-鹅版 v2.4.4.1

john · 发表于 2021-9-7 18:02

TPM芯片需要provisioning才能生成这个随机数密钥，这个动作就不是TPM芯片制造商做的，是OEM在出厂之前做的，而OEM不会去记录这个随机数

所以“生产芯片时固化在里面的不可修改的出厂是啥就是啥的签注密钥”并不存在

SICP · 发表于 2021-9-7 18:36

madeira 发表于 2021-9-7 16:15
我想问的是如果那个预置的ek私钥泄漏了接下来的加密措施是不是全嗝屁了 ...

是的

madeira · 发表于 2021-9-7 18:40

提示: 作者被禁止或删除内容自动屏蔽

john · 发表于 2021-9-7 18:55

madeira 发表于 2021-9-7 18:40
为啥OEM厂商不会记录凭良心保证吗

好问题
以最常见的你膏平台商用机来说，TPM provisioning tool是你膏提供的，所有TPM芯片制造商都要符合规范来允许使用那个tool来做provisioning

现在tool我有，provisioning的命令我是知道的，那么请问把provision好的密钥读出来的命令你知道吗

madeira · 发表于 2021-9-7 19:01

提示: 作者被禁止或删除内容自动屏蔽

台球论坛网友 · 发表于 2021-9-7 19:04

提示: 作者被禁止或删除内容自动屏蔽

john · 发表于 2021-9-7 19:15

madeira 发表于 2021-9-7 19:01
你是说那个工具只能启动生成密钥至于这个密钥是啥工具也读取不到是吗

那密钥是tpm内部生成的，还是 ...

我没说读取不到哦，我说我不知道怎么读，说不定你膏内部有不为人知的后门可以读，如果你知道的话可以告诉我
另外provisioning也只是发指令给芯片让芯片生成随机数，而不是给一个随机数让芯片写进去，当然说不定你膏也有后门直接写随机数，前提是你知道怎么做

calmer · 发表于 2021-9-7 19:32

你手机天天在用的trustzone也是类似的东西，不过已知一部分年代久远的高通密钥已经被提取。

—— 来自 HUAWEI NOP-AN00, Android 10上的 S1Next-鹅版 v2.4.4.1

404489039 · 发表于 2021-9-7 19:37

bitlocker可以解密微软有自己的方案。

回忆and无语 · 发表于 2021-9-7 19:40

404489039 发表于 2021-9-7 19:37
bitlocker可以解密微软有自己的方案。

求详细

奶绷子 · 发表于 2021-9-7 22:37

提示: 作者被禁止或删除内容自动屏蔽

eva02eva02 · 发表于 2021-9-7 23:25

如果那个密钥不是最终用户生成的话，就不具备实际上的意义

处男鉴黄师 · 发表于 2021-9-7 23:29

提示: 作者被禁止或删除内容自动屏蔽

zmj1316 · 发表于 2021-9-7 23:33

参考苹果t2，理论上是要在芯片内部随机生成之后烧录的，不能从外部输入密钥

john · 发表于 2021-9-8 00:05

处男鉴黄师发表于 2021-9-7 23:29
所以到头来还不如用户自己AES加密自己硬盘？

不是，这么一外行你还真就他说什么你信什么啊

laotoutou · 发表于 2021-9-8 08:56

从密码原理来看。
加密就是因数相乘很快，然后目前没有快速的办法快速积分解。

就算tpm固化了某个密钥，被人知道，也只是其中一个因数罢了。很大积除以一个因数还是个积，还是不能破解。

燕山雪 · 发表于 2021-9-10 07:53

calmer 发表于 2021-9-7 19:32
你手机天天在用的trustzone也是类似的东西，不过已知一部分年代久远的高通密钥已经被提取。

—— 来自 HUA ...

求新闻来源

		自动登录	找回密码
密码			立即注册

madeira madeira 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2020-11-20 头像被屏蔽	发表于 2021-9-7 16:07 来自手机 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

傲游傲游当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2012-5-23 头像被屏蔽	发表于 2021-9-7 16:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

madeira madeira 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2020-11-20 头像被屏蔽	楼主\| 发表于 2021-9-7 16:15 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

madeira madeira 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2020-11-20 头像被屏蔽	楼主\| 发表于 2021-9-7 18:40 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

madeira madeira 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2020-11-20 头像被屏蔽	楼主\| 发表于 2021-9-7 19:01 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

台球论坛网友台球论坛网友当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2008-4-17 头像被屏蔽	发表于 2021-9-7 19:04 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

奶绷子奶绷子当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2013-8-10 头像被屏蔽	发表于 2021-9-7 22:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

处男鉴黄师处男鉴黄师当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2019-6-1 头像被屏蔽	发表于 2021-9-7 23:29 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[其他] 理论上tpm的芯片厂商是不是知道每个芯片的密钥？