Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обход полнодискового шифрования в Linux через непрерывное нажатие клавиши Enter, opennews (??), 02-Сен-23, (0) [смотреть все] Скрыто модератором, Аноним (1), 12:01 , 02-Сен-23, (1) –4 // Скрыто модератором, Аноним (8), 12:12 , 02-Сен-23, (8) +9 // Скрыто модератором, пох. (?), 13:19 , 02-Сен-23, (33) +1 В чём смысл TPM, если с его помощью система просто загружается без ввода пароля , Аноним (3), 12:02 , 02-Сен-23, (3) +19 // Не взломав систему, не получишь доступ к данным на диске Если просто вынуть дис, Аноним (8), 12:04 , 02-Сен-23, (4) +1 // Сломалась материнка - прощай инфа на диске , Аноним (7), 12:11 , 02-Сен-23, (7) +7 // На этот случай есть пароль для ручной разблокировки , Аноним (8), 12:13 , 02-Сен-23, (9) 171 На этот случай у меня есть проездной 187 , bergentroll (ok), 15:36 , 02-Сен-23, (78) +9 Тогда в чём смысл TPM , Аноним (87), 15:58 , 02-Сен-23, (87) +3 Ну как, без него атакующий в систему не попал бы Бэкдор успешно выполнил свою ф, Аноним (-), 17:42 , 02-Сен-23, (103) +2 В том, чтобы не быть ограниченным _только_ ручным вводом Да-да, в свете этой нов, Shevchuk (ok), 20:38 , 02-Сен-23, (136) –1 Почему Если я их в другой системе попробую примонтировать,появится диалог ввода , Аноним (17), 12:32 , 02-Сен-23, (17) +1 // я слышал что была такая игра, там штангист поднимает штангу, и чем чаще нажимает, Dmitry22333 (ok), 20:11 , 02-Сен-23, (132) +1 А нельзя, вынув диск, подключить в материнку свой диск, загрузиться с рутом и пр, Страдивариус (?), 09:49 , 03-Сен-23, (217) +3 Ну т е если не брать всякую биометрию, то всё равно пароль нужно вводить, прост, погроммист (?), 16:41 , 04-Сен-23, (291) В данном случае видимо наглядное демо что удобство и безопасность живут по разны, Аноним (-), 12:09 , 02-Сен-23, (6) +14 // Смысл авторазблокировки не в том, чтобы создать невзамываемую систему, а в том, , Аноним (29), 13:15 , 02-Сен-23, (29) +5 // Обычный слесарный молоток решает эту проблему , pic (?), 13:48 , 02-Сен-23, (43) –4 И этот бред в результате защищает - паазвольте ка, кого и от чего Если атаку, Аноним (-), 17:21 , 02-Сен-23, (98) +2 теперь нужно воровать диск с мат платой и входить без пароля так фбр удобней А, АнонимПротивЦензуры (?), 20:55 , 04-Сен-23, (295) +2 TMP полная чушь Гораздо надежнее использовать флешку для хранения ключей Вынул, Аноним (16), 12:31 , 02-Сен-23, (16) +5 // Использую аппаратный TPM, его можно вынуть Гребенка под него есть практически н, Аноним (29), 13:10 , 02-Сен-23, (26) // Почитай что такое TPM Это лютая дичь с security through obscurity В первой вер, Аноним2 (?), 17:42 , 02-Сен-23, (105) +4 Почитай, что такое descrete TPM Можешь заодно погуглить картинки и почитать про, Аноним (207), 05:15 , 03-Сен-23, (207) а встроенное шифрование в диск вставить фбр не разрешило, АнонимПротивЦензуры (?), 20:59 , 04-Сен-23, (296) TPM - гoвнo Бай дезигн , Аноним (173), 23:36 , 02-Сен-23, (173) +2 Ну вот утром был сбой системы защиты электропитания в DC, она защитила электропи, пох. (?), 13:29 , 02-Сен-23, (39) // IPMI с удалённым экраном и флешкой и пароль - лучше ещё не придумано , Tron is Whistling (?), 15:00 , 02-Сен-23, (61) +3 Открой для себя Tang Жизнь с шифрованными томами в ЦОДе станет существенно легч, Тот самый (?), 17:49 , 02-Сен-23, (107) +1 Причём ключ никогда не покидает машину, на которой он используется для расшифров, Shevchuk (ok), 20:54 , 02-Сен-23, (137) +1 Пасибо, ребята, но настолько базовые ключи автоматически по сети ходить не должн, Tron is Whistling (?), 21:33 , 02-Сен-23, (144) Ты так и не понял, что такое Tang , Тот самый (?), 02:39 , 03-Сен-23, (195) +2 Как этот Tang проверяет, что злодей не пересобрал initramfs, вставив туда дамп и, Аноним (199), 04:02 , 03-Сен-23, (199) Да никак, плюс всё это автоматизировано - и фиг отследишь, когда утекло , Tron is Whistling (?), 09:48 , 03-Сен-23, (216) ты вот пробовал это в рамках хотя бы первых сотен коробок Уверяю тебя, быстро р, пох. (?), 18:26 , 02-Сен-23, (116) –2 А у меня вообще других вариантов нет К счастью, эта штатная перезагрузка бывает , Tron is Whistling (?), 21:31 , 02-Сен-23, (143) +1 cryptsetup-initramfs dropbear ssh 3, Вася (??), 22:53 , 02-Сен-23, (160) а что это за система у тебя такая, что требует FDE эндпоинтов так еще кластер на, penetrator (?), 23:28 , 02-Сен-23, (171) от давай ты и будешь таким администратором А мы поржем с безопасного расстояния, пох. (?), 00:05 , 03-Сен-23, (178) Я хочу опыт в ЦОД Сколько ЗП, какой город , count0 (ok), 18:16 , 19-Сен-23, (335) TLVнорм там зарплата Но этот ЦОД принадлежит 1513 1489 а они понаехов не, пох. (?), 13:46 , 20-Сен-23, (336) Скажу больше - если серверов 1000 такое происходит каждый день, но даже с физич, Аноним2 (?), 17:48 , 02-Сен-23, (106) вряд ли ты можешь похвастаться 1000 шифрованных серверов и толку-то с него Ты , пох. (?), 18:20 , 02-Сен-23, (114) –1 Ну будем честными _шифрованных_ серверов обычно столько и не надо , Tron is Whistling (?), 21:35 , 02-Сен-23, (145) ну хз что там у какого-нибудь протона Но мне бы хватило вот просто тыщи серверов, пох. (?), 22:43 , 02-Сен-23, (157) А фирмварь на хардварных нодах вообще не обновляете Без IPMI этот процесс выгля, Tron is Whistling (?), 09:51 , 03-Сен-23, (218) там где их тыщи Конечно не обновляют, это ж совсем е нуться можно П-данулась, пох. (?), 10:19 , 03-Сен-23, (222) –1 Да не, всё достаточно просто, образ с фирмварью и немножечко автоматизации Бут-п, Tron is Whistling (?), 10:29 , 03-Сен-23, (225) у нас нет тысячи нод, но я так прикидываю - сотен 5 за день окучить вполне реал, Tron is Whistling (?), 10:30 , 03-Сен-23, (227) Тыщи нод у нас так-то реально только у гугла и прочих мажоров, но там и землекоп, Tron is Whistling (?), 10:32 , 03-Сен-23, (228) да ладно тебе, какой гугль мелкая конторка в которой я имел сомнительное щаст, пох. (?), 10:42 , 03-Сен-23, (232) +1 Ну, сейчас корытца стали пожирнее, и их реально поубавилось - ледники надо береч, Tron is Whistling (?), 10:45 , 03-Сен-23, (233) Скажите, которые нужно ненавидеть и не покупать А то вдруг попросят подсказать , count0 (ok), 13:56 , 20-Сен-23, (338) речь о сетапах, а не серверах Иногда на сервере стоит что-то такое что его нель, пох. (?), 14:44 , 20-Сен-23, (342) Видимо поэтому и придумали CI CD, чтобы не обращать внимание на падения железа, , count0 (ok), 14:46 , 20-Сен-23, (343) угу А потом такие - ой, транзакция потерялась или раздвоилась, что еще забавн, пох. (?), 14:52 , 20-Сен-23, (344) Чтобы не потерялась - проверяет скрипт на стороне клиента не получил от сервера, count0 (ok), 23:02 , 21-Сен-23, (345) за 7000 руб час вообще без проблем оплачиваемое время включает поездкудо места , ivan_erohin (?), 17:50 , 02-Сен-23, (109) Какой дешовый раб дык был дизель Не очень помогает - когда выходит из строя с, пох. (?), 18:24 , 02-Сен-23, (115) –2 окей, назови свою цену особо сложной работы там не будет,вставил-вынул и бежать, ivan_erohin (?), 20:00 , 02-Сен-23, (129) +1 удовольствие от посещения гермозоны и пребывания в ней несколько часов к ряду - , пох. (?), 23:03 , 02-Сен-23, (163) Что смотришь, HR у звони Поделите премию на двоих, нормуль А может, состояние, Аноним (200), 04:20 , 03-Сен-23, (200) а он точно не подставит меня так со своими подходами, что МНЕ придется тоже звиз, пох. (?), 10:23 , 03-Сен-23, (223) Можно деловое предложение в договор вписать если не справился то получает 0, и , Аноним (-), 12:04 , 03-Сен-23, (242) Ну вообще, то каждая ветвь электропитания имеет свою собственную независимую схе, Anon3 (?), 12:18 , 03-Сен-23, (247) Читал историю ТуТу ру и их общение с датацентрами В-общем надо резервироваться , count0 (ok), 14:05 , 20-Сен-23, (339) +1 Под ssh ключи tpm вполне годится Лучше, чем голый ключ на диске , погроммист (?), 16:43 , 04-Сен-23, (292) Ты сам ответил на свой вопрос Нет видимого смысла, когда любой имеющий физическ, Аноним (87), 15:56 , 02-Сен-23, (86) +2 Основная мотивация в том, чтобы защищать данные поставщиков ПО и контента от пол, Аноним (156), 22:38 , 02-Сен-23, (156) +1 // StarForce-3 , count0 (ok), 14:07 , 20-Сен-23, (340) правильное использование TPM - контроль целостности системы чип TPM собирает инф, onanim (?), 12:23 , 03-Сен-23, (248) +2 // т е контролировать софт через TPM - глупость примерно нихрена не сможет Сноуд, ivan_erohin (?), 10:07 , 13-Сен-23, (331) // что значит контролировать софт через TPM ну от снифферов PCI или SPI шин ничто, onanim (?), 12:31 , 13-Сен-23, (332) Зато те, у кого могли быть такие платы за пределами МКАД отсутствуют, поэтому и , count0 (ok), 14:11 , 20-Сен-23, (341) А вот не фиг ключи хранить где попало Т е на системе без TPM этот номер вооб, Аноним (-), 12:08 , 02-Сен-23, (5) +2 // на системе без TPM невозможно вообще загрузиться автоматически - будешь как лox , пох. (?), 13:22 , 02-Сен-23, (35) +4 // Если у вас в ЦОДе радиус со лдапой не завезли, то это печально, печально , InuYasha (??), 13:24 , 02-Сен-23, (37) –2 // они как тебе помогут для загрузки сервера, который вот встал в позу и ждет твой , пох. (?), 13:30 , 02-Сен-23, (40) +4 Ну я выну им из широких штанин фак W флеху с из STM32 Оно и напечатает парол, Аноним (-), 14:05 , 02-Сен-23, (47) +4 Зачем пешком-то Удалённое управление каким-нибудь iDRAC , Tron is Whistling (?), 15:01 , 02-Сен-23, (62) –1 // Dell тебя благобдарит , Аноним (173), 23:04 , 02-Сен-23, (164) +1 А как ты проверишь, что между iDRAC и разблокируемым сервером нет MiTM , Аноним (199), 04:00 , 03-Сен-23, (198) TLS, Tron is Whistling (?), 09:35 , 03-Сен-23, (214) а как ты проверишь, что iDRAC не пишет нажатия клавиш и не передаёт куда следуе, onanim (?), 12:10 , 03-Сен-23, (243) Зачем , Tron is Whistling (?), 19:08 , 03-Сен-23, (262) Поясняю Я не помешан на приватности Мне принципиально только то, чтобы уборщик, Tron is Whistling (?), 19:11 , 03-Сен-23, (263) +1 уборщик Вася и TLS перехватить не осилит, а если осилит перехватить TLS, то и iD, onanim (?), 22:45 , 03-Сен-23, (268) –1 Не читатель , Tron is Whistling (?), 22:47 , 03-Сен-23, (269) +1 а, точно, перечитал ветку и понял, что фигню написал , onanim (?), 22:48 , 03-Сен-23, (270) А кто тебе сказал, что в реализации TLS нет закладок , Брат Анон (ok), 09:51 , 05-Сен-23, (299) +1 См выше , Tron is Whistling (?), 09:53 , 05-Сен-23, (300) –1 Это что ж за ЦОД такой Прям интересно стало, у них же пачка разых Tier-ов, ryoken (ok), 17:38 , 02-Сен-23, (101) +1 // хер его знает какой там был тогда у AWS - но вышло эпичненько отказ системы рез, пох. (?), 18:31 , 02-Сен-23, (117) –1 Ай красота D, ryoken (ok), 20:21 , 02-Сен-23, (133) а какого ответа ты, мало обеспеченный гражданин, ждал, если у AWS перед тобой от, Атон (?), 22:31 , 02-Сен-23, (155) –2 ответа ждал _AWS_ от Кумаров копчоных И для них это был вопрос жизни и смерти, , пох. (?), 22:47 , 02-Сен-23, (158) –1 у него по SLA ответственность перед AWS ограничена одним окладом , Атон (?), 09:12 , 06-Сен-23, (319) А что, так то хороший повод послать поставщика таких систем в ж пу и научиться д, Аноним (-), 04:26 , 03-Сен-23, (201) Ай, молодца Кумар Показал им всем, что значит ынтырпрайз Всегда смешно когда б, Страдивариус (?), 09:55 , 03-Сен-23, (220) На виртуалке При штатном обновлении системы с перезагрузкой Раз в полгода год , Аноним (173), 23:43 , 02-Сен-23, (174) // Не дают они зуб У них отказ от ответственности на каждом шагу И возмещение уще, Аноним (179), 00:06 , 03-Сен-23, (179) Используй USB флешку с первичным ключем, не как лох , bOOster (ok), 07:12 , 03-Сен-23, (209) // ну я ж говорю - для локалхоста зашибись, а представь что у тебя их десятки таких, пох. (?), 10:25 , 03-Сен-23, (224) Да не, ну подключиться к IPMI, найти-получить нужный ключ и воткнуть - это задач, Tron is Whistling (?), 10:34 , 03-Сен-23, (229) Т е даже в случае битлохера только ручной ввод Но в целом у нас битлохер только, Tron is Whistling (?), 10:35 , 03-Сен-23, (231) э вот ты уверен что десяток одновременных эмуляций usb ибо что еще там у теб, пох. (?), 10:52 , 03-Сен-23, (234) Ну, работает Единственная с этим проблема - доступ операторов к ключам, но это, Tron is Whistling (?), 11:03 , 03-Сен-23, (235) Тут скорее вопрос, что благонадёжнее - TPM или оператор Мы решили, что оператор, Tron is Whistling (?), 11:06 , 03-Сен-23, (236) а на хуавеях даже распаянные, onanim (?), 12:12 , 03-Сен-23, (244) +1 Кщастью, этого добра нет и не ожидается , Tron is Whistling (?), 19:12 , 03-Сен-23, (264) смотря у кого , onanim (?), 22:43 , 03-Сен-23, (267) хм, они ж вроде отказались вообще вести дело с РФ , пох. (?), 17:18 , 07-Сен-23, (321) кто они Huawei или казахстанская армянская ООО Точно Не Одноразовая Проксико, onanim (?), 21:56 , 07-Сен-23, (323) А потом китаец из оченьплохойдороги приедет в армоказахстан для настройки или ре, пох. (?), 22:10 , 07-Сен-23, (324) ага, недавно на широко известном в узких кругах форуме писали, что новые прошивк, onanim (?), 15:39 , 08-Сен-23, (326) Пипец мериканскому а так же китайскому шпиену- припрется по дипломатической ви, пох. (?), 15:42 , 08-Сен-23, (327) Но таки да, желающие скорее всего нароют на любом вендоре , Tron is Whistling (?), 19:13 , 03-Сен-23, (265) Вообще-то вполне себе распаяный В каждом PCI разъеме, внезапно, есть , Аноним (-), 05:05 , 19-Сен-23, (334) google dropbear-initramfs, Mr. Cake (?), 13:57 , 03-Сен-23, (252) ну шо, съэкономили пару мс на паралельном запуске , Ананимаз (?), 12:14 , 02-Сен-23, (10) +9 Что это за шифрование такое, если ключи можно просто попросить у этого TMP, и он, Q2W (?), 12:20 , 02-Сен-23, (11) +4 // s TMP TPM , Q2W (?), 12:21 , 02-Сен-23, (12) Сейчас есть решения без оставления иммобилайзера в машине, Аноним (17), 12:34 , 02-Сен-23, (18) // Если иммобилайзер или блок управления двигателем уже не раздраконили - ключ в лю, bOOster (ok), 07:15 , 03-Сен-23, (210) // например для VAG которые заводят двигатель в ограниченном режиме грется можно, д, анонимоус (?), 08:10 , 12-Сен-23, (330) Ключ шифрования LUKS по умолчанию хранится на самом диске, добро пожаловать в ре, Аноним (29), 13:18 , 02-Сен-23, (32) // В битлохере оно не просто существует, его надо руками выковыривать , Tron is Whistling (?), 15:12 , 02-Сен-23, (68) –1 // Проблемы индейцев шерифа не касаются , Аноним2 (?), 17:50 , 02-Сен-23, (108) Эти регистры TPM - это как дополнительный слот для пароля в LUKS Именно поэтому, Аноним (82), 15:53 , 02-Сен-23, (82) +1 // Почитай про TPM например на хакере Вкратце принадлежит микрософту, делают ерун, Аноним2 (?), 17:54 , 02-Сен-23, (111) +3 ну да или с флэшки, или еще с чего Но разница в том что TPM не должен ничего р, пох. (?), 18:35 , 02-Сен-23, (118) +1 Второй вариант почему-то секурным не выглядит ну вот вообще совсем никак Маркет, Аноним (-), 17:38 , 02-Сен-23, (102) –2 // Кто о чем, а мамкины конспирологи о кознях врагофф а это вопрос не к tpm, а, вне, пох. (?), 18:37 , 02-Сен-23, (119) –2 Чушь Доступ к железу - это больше, чем рут Режим восстановления в systemd ту, Аноним (179), 23:46 , 02-Сен-23, (175) дружище, ты правда не понимаешь, зачем люди используют шифрованные диски нет оп, пох. (?), 00:09 , 03-Сен-23, (180) –3 Я-то понимаю, зачем замки придуманы А вот ты нет Иначе бы ключами не разбрасыв, Аноним (179), 00:12 , 03-Сен-23, (181) +1 Опенсорсная она или дрянь корпоративная - роли не играет Нету у неё пароля от L, Аноним (179), 00:14 , 03-Сен-23, (183) +2 Алё Инициализация не завершена, разделы не примонтированы Какой кто-угодно Ка, Аноним (179), 23:56 , 02-Сен-23, (177) обычным таким Он тебе и инициализацию завершит, он - может уязвимость именно в , пох. (?), 00:14 , 03-Сен-23, (182) Вот мы и нашли виноватого Нет, вы , Аноним (179), 00:16 , 03-Сен-23, (184) Да вот сабж прозрачно намекает Ну то-есть идея хранить ключ локально для того чт, Аноним (-), 04:32 , 03-Сен-23, (203) Последний раз для совсем полных иди0тов - чип ВНЕЗАПНО не позволил бы им восполь, пох. (?), 10:29 , 03-Сен-23, (226) В смысле Он его отдает системе для расшифровки диска И хаксору вломившемуся в , Аноним (245), 12:15 , 03-Сен-23, (245) б-ть, НЕТ - он его выдает твоему т-пому рукoжопoму опенсорсному г-ну, причем так, пох. (?), 14:30 , 03-Сен-23, (254) Ну как бы фэйл в том что он нахаляву атакующему подмахивает - и вообще не важно , Аноним (-), 12:47 , 05-Сен-23, (306) и ничего не получится на сем дискуссию и можно считать законченой, возвращайся , пох. (?), 13:57 , 05-Сен-23, (310) Как так получается, что хранимый ключ сам по себе не зашифрован паролем , Имя (?), 12:29 , 02-Сен-23, (14) // Пароль на пароль Супер, Аноним (17), 12:35 , 02-Сен-23, (20) +1 // Про 2FA слышал , Аноним (204), 04:40 , 03-Сен-23, (204) +1 Все вообще не так Суть шифрования с TPM в том, что вместо пароля вы используете, Аноним (29), 13:22 , 02-Сен-23, (34) Зашифрован Игла кащеева с яйцами Ключ от данных лежит на диске Ключ от ключа на, Tron is Whistling (?), 15:16 , 02-Сен-23, (69) +2 // TPM - корпоративная фишка для офиса Для личного использования или в случае особ, Аноним (82), 15:55 , 02-Сен-23, (85) // TPM вообще-то аппаратный бэкдор типа intel me , Аноним (87), 16:07 , 02-Сен-23, (92) +5 Ну это же трастед, ты что, ему не веришь Оно же трастед , Аноним (173), 00:31 , 03-Сен-23, (189) +2 Systemd кидок, Аноним (21), 12:37 , 02-Сен-23, (21) +4 У меня такое чувство, что разработчики линуксов работают на раскалённых клавиат, InuYasha (??), 13:00 , 02-Сен-23, (23) +10 // Они просто заблокировали доступ к клавиатуре для своих котов Коты не могут на , Аноним (77), 15:30 , 02-Сен-23, (77) В вас просто нет конспирологической жилки Неочевидные действия с клавишами это , Аноним2 (?), 17:58 , 02-Сен-23, (113) Да обычные руки из ж0пы И голова там же И сама эта ж0па - с ушами , пох. (?), 18:41 , 02-Сен-23, (122) // Приматы , Аноним (150), 22:14 , 02-Сен-23, (150) // Вообще-то это осьминоги Но мне портрет модного современного разработчика почему, пох. (?), 22:50 , 02-Сен-23, (159) +1 Нет, хранители , Аноним (259), 17:15 , 03-Сен-23, (259) А Линукс тут причем Если подстава в модуле от Микрософт, который сводит дисково, Аноним (179), 23:31 , 02-Сен-23, (172) –1 // Скрыто модератором, пох. (?), 00:16 , 03-Сен-23, (185) // Скрыто модератором, Аноним (179), 00:22 , 03-Сен-23, (186) Скрыто модератором, Аноним (179), 00:25 , 03-Сен-23, (187) Скрыто модератором, Аноним (173), 00:34 , 03-Сен-23, (190) Это эмоции Спокойнее надо быть Медитация поможет , Аноним (173), 23:50 , 02-Сен-23, (176) типичный системд, Аноним (24), 13:08 , 02-Сен-23, (24) +1 // А что Кто надо всегда должен иметь доступ куда надо Иначе зачем они платят ден, Аноним (27), 13:14 , 02-Сен-23, (27) +1 , Аноним (51), 14:08 , 02-Сен-23, (51) это была специальная фича, теперь её спалили, но ничего есть ещё , Аноним (28), 13:15 , 02-Сен-23, (28) +8 // 8212 Ты видишь дыру 8212 Нет 8212 А она есть , Аноним (27), 13:16 , 02-Сен-23, (30) +5 // Машка, видал я эту дыру, в которую проваливается пароль в 32 символа да так, что, Аноним (127), 19:14 , 02-Сен-23, (127) Аппаратные методы защиты оказались ненадёжными, никогда такого не было , Fracta1L (ok), 13:18 , 02-Сен-23, (31) +2 // деточка, ты в упор не хоешь видить что ненадежным оказался опять системдрянь, а , пох. (?), 13:24 , 02-Сен-23, (36) // системд вот тебе рут делай , Аноним (21), 13:31 , 02-Сен-23, (41) +5 Не визжи, клован Без ТРМ этой дыры бы не было , Fracta1L (ok), 13:42 , 02-Сен-23, (42) // ага, а без компуктера и тебя бы небыло наверн , Аноним (73), 15:20 , 02-Сен-23, (73) +2 Видеть 8212 Википедияru wikipedia org 8250 ВидетьМеню 171 Видеть 187 82, Аноним (150), 22:15 , 02-Сен-23, (152) тётенька, аппаратура - это что, богиня и почему в неё надо верить , Аноним (173), 23:27 , 02-Сен-23, (170) Хранить ключ для расшифровки в аппаратуре и отдавать его каждому встречному на, Аноним (-), 06:59 , 03-Сен-23, (208) И вот опять Надо просто верить Верить производителю, который прибыль получает К, Аноним (173), 23:23 , 02-Сен-23, (169) При трукрипте такого не было Ц , InuYasha (??), 13:27 , 02-Сен-23, (38) +3 // Самый цимес был в их мануалеЖРаздел- Правдоподобное отрицание наличия скрытого р, Аноннонинмумумус (?), 20:12 , 07-Сен-23, (322) Скрыто модератором, Аноним (44), 13:58 , 02-Сен-23, (44) –3 // Скрыто модератором, Аноним (50), 14:08 , 02-Сен-23, (50) // Скрыто модератором, Аноним (44), 14:09 , 02-Сен-23, (52) –1 // Скрыто модератором, Аноним (50), 14:16 , 02-Сен-23, (55) Скрыто модератором, Аноним (44), 14:27 , 02-Сен-23, (56) Скрыто модератором, RusFox (?), 14:42 , 02-Сен-23, (57) Простите, а кто пароль рута то ввёл ctrl-D или введите пароль рута Если знаешь, Аноним (46), 14:04 , 02-Сен-23, (46) // Systemd, получив управление после неудачных попыток ручной разблокировки, не смо, Аноним (49), 14:07 , 02-Сен-23, (49) +5 // Да здравствует Systemd , Аноним (50), 14:13 , 02-Сен-23, (54) +6 А каким образом диски разблокируются в этом случае , Вася (??), 14:58 , 02-Сен-23, (60) // TPM далее прочитать не проблема - у загрузочного образа есть к нему доступ и клю, Tron is Whistling (?), 15:04 , 02-Сен-23, (64) +1 Далее, так как информация для расшифровки ключей хранится в TPM, атакующий, сохр, Аноним (65), 15:05 , 02-Сен-23, (65) я правильно понимаю, что ключ от диска лежит в ТРМ, а ключ доступа к этому ключу, фф (?), 11:40 , 05-Сен-23, (303) нет, б-ть Еще один феноменально т-пой не смог прочитать статью но ценное мнение, пох. (?), 22:22 , 07-Сен-23, (325) мда жесть как она есть , Аноним (53), 14:10 , 02-Сен-23, (53) +2 // в этом месте все сравнительно правильно сделано - предполагалось, что это случай, пох. (?), 14:54 , 02-Сен-23, (58) // Всё там неправильно Хочешь починить повреждённый насмерть диск - переключай бут-, Tron is Whistling (?), 15:03 , 02-Сен-23, (63) // это вот на современном сервере может у тебя не очень получиться , пох. (?), 15:20 , 02-Сен-23, (72) –1 Ты из адептов облаков штолле , Аноним (73), 15:24 , 02-Сен-23, (75) –1 каких нахрен облаков Чтоб загрузиться с чего-то левого такому серверу нужно пом, пох. (?), 18:47 , 02-Сен-23, (125) Бггггггг Ну, за причины, предпосылки и последствия ничего говорить не буду - всё, Tron is Whistling (?), 14:57 , 02-Сен-23, (59) // Хороший пример чего , Аноним (73), 15:25 , 02-Сен-23, (76) // Того, что TPM - это дыра, которая не имеет по факту никакой валидации и может бы, Tron is Whistling (?), 21:37 , 02-Сен-23, (146) Никакого _обхода шифрования_ нет в помине Есть получение root консоли и выкачива, birdie (ok), 15:06 , 02-Сен-23, (66) +3 // Что значит непонятно У нас _подписанный_ загрузочный образ, который может TPM чи, Tron is Whistling (?), 15:17 , 02-Сен-23, (70) // а к этому моменту он прошёл и проверку подписи, и measured boot - и вся эта шля, Tron is Whistling (?), 15:20 , 02-Сен-23, (71) +2 там даже догадываться незачем - автор оставил детальную инструкцию что за чем на, пох. (?), 15:23 , 02-Сен-23, (74) Это если ключ шифрования хранится в TPM Атака _не_ на шифрование, а на _кривой , birdie (ok), 15:54 , 02-Сен-23, (83) +3 // Ну я только за TPM и вещаю Уже достаточно К счастью да - нас это даже потенциал, Tron is Whistling (?), 21:39 , 02-Сен-23, (147) Вот тебе и SystemD, Аноним (67), 15:11 , 02-Сен-23, (67) // Поправил, не благодари, Shevchuk (ok), 21:22 , 02-Сен-23, (141) Очередная сферическая уязвимость в вакууме А TPM в принципе не нужен и является, Аноним (87), 15:52 , 02-Сен-23, (81) +5 // Не, TPM полезен вообще-то, но в ограниченном количестве случаев и не должен пред, Аноним (82), 16:15 , 02-Сен-23, (94) TPM не может быть бекдором, так как не умеет активно влиять на вычислительные пр, Аноним (199), 03:29 , 03-Сен-23, (196) –1 // кому попало И по случайному совпадению - упал на мой кулак 5 раз подряд, тьф, Аноним (-), 07:19 , 03-Сен-23, (212) +3   // Как политика настроена, тому и выдаётся Можно и кому попало, а можно только в с, Аноним (199), 23:39 , 03-Сен-23, (272)   Во этом всем я вижу как минимуму 1 небольшой нюанс вроде бы ниоткуда не следует, Аноним (-), 13:21 , 05-Сен-23, (307)   Представь себе железку, которая висит на линии reset и умеет один раз за загрузк, Аноним (199), 01:11 , 04-Сен-23, (276)   А зачем на линии Reset то Ну вот тут уже сложнее Особенно если что-то типа дифф, Аноним (-), 13:37 , 05-Сен-23, (308)   не гони на secure boot, он-то как раз - дар богов а остальное - да, бэкдоры , onanim (?), 12:16 , 03-Сен-23, (246) // Secure boot абсолютно бесполезен Того же уровня безопасности можно достичь, про, Аноним (199), 00:47 , 04-Сен-23, (274) // Попробуйте выключить Secure Boot на моём enterprise ноуте Раньше теплового конц, Аноним (301), 11:03 , 05-Сен-23, (301) Потом вылезет какой-нибудь vendor cmd который делает невозможное за 10 секунд , Аноним (-), 13:39 , 05-Сен-23, (309) если заблокирован ключ к зашифрованному, то зашифрованное не зашифровано, а забл, Аноним (77), 16:13 , 02-Сен-23, (93) +5 // Корень в том что никто не любит тех кто шифруется и на них всегда методы найдутс, Аноним (27), 16:44 , 02-Сен-23, (96) –2 // Это как-то называется другими выражениями , Аноним (150), 22:24 , 02-Сен-23, (153) никто это кто ты щас пишешь на сайте через https, но не люблю я тебя только за , Вася (??), 23:07 , 02-Сен-23, (165) Абсолютно да И железка по превращению одного в другое называется TPM Я это некот, Tron is Whistling (?), 21:40 , 02-Сен-23, (148) Либо ты держишь пароль в голове, либо не морочишь себе голову и не страдаешь фиг, YetAnotherOnanym (ok), 17:01 , 02-Сен-23, (97) +4 // Пароль можно забыть, вот у меня было парочку архивов начала 2000-х, год назад я , BeLord (ok), 13:27 , 04-Сен-23, (288) При этом помимо автоматизированной разблокировки в подобных системах остаётся и , Аноним (100), 17:35 , 02-Сен-23, (100) // По какой методике ты собираешься это проверять что если и после Или гуманитарий, Аноним (27), 17:55 , 02-Сен-23, (112) // пф bin shif decrypt_automatic --please then decrypt_manual --hulefi, фф (?), 11:47 , 05-Сен-23, (304) Патамушта у нас же ж системдрянь заботится об очень-очень-быстрой загрузке и все, пох. (?), 18:50 , 02-Сен-23, (126) // Зачем же так сразу - в петлю , Аноним (241), 11:47 , 03-Сен-23, (241) Это какой-то позор , Ананоним (?), 17:42 , 02-Сен-23, (104) +4 // Не прокатило, вычёркиваем Да вы правы , Аноним (27), 17:52 , 02-Сен-23, (110) +1 Не баг а фича - Леннарт Пёттеринг , Аноним (123), 18:43 , 02-Сен-23, (123) +2 Скрыто модератором, Аноним (-), 18:44 , 02-Сен-23, (124) Любопытно смотреть на любителей шифрования когда у них начинается сыпаться диск , Аноним (128), 19:50 , 02-Сен-23, (128) +1 // Если удалось примонтировать, то какая разница , Вы забыли заполнить поле Name (?), 20:01 , 02-Сен-23, (130) Еще интереснее смотреть на ваши студенческие сборки дистрибутивов -- 20 лет ИТ в, Аноним (131), 20:06 , 02-Сен-23, (131) –1 // 128522 Прекратите Они серьёзно думают, что занимаются серьёзным делом типа в, Аноним (150), 22:28 , 02-Сен-23, (154) Бекапы же есть, Q2W (?), 20:25 , 02-Сен-23, (134) +2 Есть два типа людей те, кто не делает бэкапы, и те, кто уже делает , Shevchuk (ok), 21:28 , 02-Сен-23, (142) // Вообще-то три Люди делятся на три категории те кто ещё не делает резервные ко, Аноним (149), 22:08 , 02-Сен-23, (149) // Это подкатегория вторых, Shevchuk (ok), 04:52 , 03-Сен-23, (205) А, современные SSD всё равно сыпаться умеют так, что с них хоть с шифрованием, х, Tron is Whistling (?), 22:15 , 02-Сен-23, (151) +2 raid 1 или бекапы, что же выбрать да какая разница, оба варианта отлично помо, Вася (??), 22:55 , 02-Сен-23, (161) // Эпический С , _ (??), 06:52 , 05-Сен-23, (298) Любопытно смотреть на мненечегоскрывателей, когда у них крадут ноут со всей их л, Аноним (241), 11:45 , 03-Сен-23, (240) Любопытно смотреть на администраторов локалхоста, которые в жизни не работали в , Perlovka (ok), 23:18 , 03-Сен-23, (271) Это вообще законно , Аноним (173), 23:11 , 02-Сен-23, (167) // Это деяние, хотя и предусмотренное Уголовным кодексом, все же имеет невинный ви, YetAnotherOnanym (ok), 07:16 , 03-Сен-23, (211) Да как так-то Вот надо таки было использовать FreeBSD или OpenBSD Там такой фи, Аноним (173), 23:18 , 02-Сен-23, (168) –2 // в смысле нет я так рутовский пароль и на фри и на опен восстанавливал , фф (?), 11:51 , 05-Сен-23, (305) Корень всех проблем, torvn77 (ok), 02:12 , 03-Сен-23, (192) // bin sh лучше , Аноним (241), 11:39 , 03-Сен-23, (238) // Зачем sh если есть sysVinit , torvn77 (ok), 13:15 , 04-Сен-23, (286) https www opennet ru openforum vsluhforumID3 131398 html 237, Аноним (241), 11:39 , 03-Сен-23, (239) // Тем не менее решение о предоставлении локального доступа без предоставления паро, torvn77 (ok), 13:19 , 04-Сен-23, (287) Дать рута не спрашивая пароля рута SystemDегиниально , Аноним (202), 04:28 , 03-Сен-23, (202) +1 // Ты вообще понимаешь о чём говоришь, гений Как устроен процесс загрузки ядра Чт, Аноним (241), 11:37 , 03-Сен-23, (237) // А теперь внимательнее почитай эту функцию Там выше запускается init из initram, Аноним (199), 01:05 , 04-Сен-23, (275) // Это не функция, а ленивое выражение Если часть выражения, которая вызывает функ, Аноним (179), 11:38 , 04-Сен-23, (280) Да Это ленивое выражение находится внутри функции kernel_init, которая вызыва, Аноним (199), 19:26 , 04-Сен-23, (294) Которая тоже строка, содержащая путь init , если не установлен другой , по ко, Аноним (312), 14:16 , 05-Сен-23, (312) А ты вообще не замечаешь, как ловко у M всё выходит В рекламных буклетах M тип, Аноним (312), 15:01 , 05-Сен-23, (313) –1 И в догонку Почему логика про кривой Линукс и сам настроил, сам виноват не р, Аноним (312), 15:12 , 05-Сен-23, (314) А при испорченном контролируемо диске мы тоже получим режим восстановления с р, Аноним (206), 05:10 , 03-Сен-23, (206) // _якобы_ наши средства шифрования не позволяют диск испортить контролируемо если, пох. (?), 10:34 , 03-Сен-23, (230) // Я имел в виду немного другое т к у нас подключается USB-брелок, то физический , Аноним (206), 17:34 , 03-Сен-23, (261) // дружище, ты хорошо понимаешь разницу между - пихнуть мелкую флэшку - и вынуть ди, пох. (?), 23:03 , 05-Сен-23, (315) Вариант с мелкой флешкой конечно удобней, безусловно, просто описание уязвимос, Аноним (206), 05:39 , 06-Сен-23, (318) дружище, ты хорошо понимаешь разницу между - пихнуть мелкую флэшку - и вынуть ди, пох. (?), 23:03 , 05-Сен-23, (316) Шифрование с тпм это шифрование просто от детей, не более , Аноним (213), 08:54 , 03-Сен-23, (213) –1 // Для детей и пароля на биос с загрузчиком хватит Или просто кабель питания унест, Аноним (199), 01:13 , 04-Сен-23, (277) // Это у тебя ещё маленькие дети , 1 (??), 15:54 , 04-Сен-23, (290) +2 // не достают с пола до клавиатуры на столе,угу, пох. (?), 23:04 , 05-Сен-23, (317) Пишите правду в заголовке что systemd виновато , Аноним (250), 13:06 , 03-Сен-23, (250) +2 // systemd linux тогда уж у нас есть и другой линукс, в нем нет этой уязвимости, н, пох. (?), 14:34 , 03-Сен-23, (255) // к счастью, полно линуксов и без systemd помимо этого вашего ведра , Аноним (302), 11:18 , 05-Сен-23, (302) // с тем же успехом ты мог бы вспомнить netbsd, или вовсе там ресдох Но есть один н, пох. (?), 14:02 , 05-Сен-23, (311) Держите компы в сейфе, а питание осуществляйте методом электромагнитной индукции, Аноним (256), 14:45 , 03-Сен-23, (256) // Через вал мотор-генератора будет практичнее , torvn77 (ok), 13:13 , 04-Сен-23, (285) Насколько помню, у контроллера клавы задерка 25 мс , pavlinux (ok), 15:24 , 03-Сен-23, (257) –2 // У USB HID такой задержки нет Стандартная частота поллинга EP - 125 Гц, что даст, Аноним (199), 01:23 , 04-Сен-23, (278) +1 Я так понимаю, что если настроен ввод PIN дополнительно, то эту атаку нельзя про, Аноним (281), 11:53 , 04-Сен-23, (281) хех, сделали race condition, молодцы , Golangdev (?), 11:58 , 04-Сен-23, (282) Раньше считалось что если зажать энтер то система быстрее грузится, Аноним (289), 14:01 , 04-Сен-23, (289) А почему, интересно, загрузка с левой железякой считается за measured boot , Алексей (??), 20:37 , 09-Сен-23, (328) // потому что эта железяка кого надо железяка, onanim (?), 10:28 , 10-Сен-23, (329) ДВА параллельных процесса разблокировки Ты действовал наверняка, да , Пряник (?), 09:37 , 18-Сен-23, (333) +1 3,5,10,11,14,21,23,24,28,31,38,46,53,59,66,67,81,93,97,100,104,123,128,167,168,192,202,206,213,250,256,257,281,282,289,328,333

Сообщения

[Сортировка по времени | RSS]

	212. "Обход полнодискового шифрования в Linux через непрерывное на..."	+3 +/–
	Сообщение от Аноним (-), 03-Сен-23, 07:19
	> TPM не может быть бекдором, так как не умеет активно влиять на > вычислительные процессы. Это просто ящик с секретами, которые выдаются ...кому попало! И по случайному совпадению - упал на мой кулак 5 раз подряд, тьфу, то-есть расшифровал 5 дисков подряд, и это типа не уязвимость а так и задумано :). Может тогда пароль на бумажке под клавиатурой стоило хранить? Чтоб атакующему не париться вон той ерундой а сразу ввести его как белому человеку. > Secure boot нужен, чтобы сделать систему защищённой от буткитов. > Чтобы злоумышленник, временно получивший возможность писать в загрузочные области > диска не смог закрепиться в системе. Во первых оно многим и не надо. Во вторых - у майкрософта и OEM утекали ключи подписывания все и вся, они и сказали что отзывать их не будут. А то дескать загрузка винды на дофига систем сломается. И черт с ними с буткитами! > Спецификация явным образом требует дать возможность конечному пользователю на > компьютерах общего назначения менять ключи, против которых проверяется подпись. Но по дефолту оно видите ли доверяет каким-то майкрософтам, ОЕМ и проч, забыв пользователя спросить, да еще на честное слово предлагается поверить мутному проприетарному блобу, без особой возможности так по простому проверить что он реально сделал, какие еще ключи остались и все такое прочее. Очень безопасно смотрится. Примерно как модуль с секретами отдающий ключ от диска левому хаксору. > Intel SGX нужен для двух вещей - производить конфиденциальные вычисления на чужом > оборудовании (не нужно доверять оператору облака, а только лишь вендору CPU) Тоже та еще жаба и гадюка. Доверять с ножом к горлу фирме напихавшей в железо ME, бутгадов, шифрованых апдейтов микрокода, кучу недокументированого нечто, и что там еще? И оставившей реальный мастерключ платфррмы (от ROM ME) себе? Звучит очень многообещающе. В плане заявок на залет. > и давать хоть какую-то безопасность на сплошь затрояненном десктопе пользователя. В смысле, заниматься имитацией бурной деятельности, втирать очки и создавать иллюзию безопасности в надежде что лох купится и залетит? :) > Тоже на бэкдор не похоже - там взаимодействие с системой отгорожено заранее > декларированным IDL, И проверить это все можно - ну - например как? А, поверить джентльменам на слово?! И тут им карта как поперла, как поперла... > Intel ME нужен примерно для того же, для чего и обновляемый микрокод Ага, конечно. Контролиорвать платформу от и до - и оставить самый мощный мастерключ (вшитый в ME boot ROM) себе. Попутно впарив лохам иллюзию контроля, блалба про безопасность, не забыв завинтить DRM и ограничилова. А заодно сделав таймаут вгрузки фирмвари ME и шатдаун системы через полчаса если вдруг НЕлох попробует сумничать и таки выпилит враждебную мутную фимрварь из системы. Такое поведение прозрачно намекает что белый человек раздает индейцу клевые одеяла не просто так. Кстати уже и не бесплатно - еще и бабки требуют за тифозное одеяло. Ничего личного, это бизнес. > уже изготовленные экземпляры процессора с ошибкой. Можно только с натяжкой назвать > бэкдором, если вспомнить про Intel AMT/vPro в корпоративной серии чипсетов, Это тот же ME и есть! Только у него фирмварь чуть пожирнее и фичастее. Но можно подумать вы прямо на каждой первой мамке, каждой субревизии, чекаете от и до что там прошивка ME умела, до последнего бита. Без сорцов то, аж два раза. Лучшее что есть это исследования позитивов, но они валидны для пары конкретных версий которые они ковыряли. Если завтра что-то пропатчат - вы об этом если и узнаете то далеко не сразу. А сперва основательно подзалетев, а потом уже может и заметите, конечно. > который ещё через MEBx надо включить. ME вообще самый первый в системе стартует со своим ROM. Включать он удумал мастерключи в системе, ога. Интел тебе лохи чтоли? > Не вижу причины не доверять ME, если уже доверяешь процессору от Intel, > вставляя его в свою плату. Не вижу причин доверять куче мутной блоботы с известным нежелательным поведением, например, DRM и искусственными ограничениями. > А уязвимость тут в неправильном использовании TPM - перед тем, как давать > отладочный шелл, надо портить содержимое TPM PCR, А может, просто не надо хранить ключи шифрования в чипах с мутноблобистой фирмварой? Да и даже с открытой - и правильным процессом - стоит сто раз подумать что если ключ локально есть то и атакующий до него добраться в принципе все-таки может. Потому что теория о том как это круто одно, а практика - у атакующих, вот, бывают свои идеи на этот счет. А тот кто дизайнил эти булшит-спеки уж точно атакующим быть не умел.
	Ответить | Правка | Наверх | Cообщить модератору

	272. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (199), 03-Сен-23, 23:39
	> ...кому попало! Как политика настроена, тому и выдаётся. Можно и кому попало, а можно только в случае совпадения измерений системы. Поменял критические компоненты - измерения тоже поменялись. Я вижу только один недостаток - мне приходится верить на слово производителю TPM-чипа, что там нет секретной инструкции "откройте, ФБР!". Но от этого спасает разделение секрета на части - одна в TPM, другая на бумажке, третья на удалённом сервере с вайтлистом по IP. И в таком виде с TPM становится лучше, чем без него. > Может тогда пароль на бумажке под клавиатурой стоило хранить? Подход с бумажкой не масштабируется и не защищён от подмены сервера. > Во первых оно многим и не надо. Кому не надо, те могут не использовать. Большинство пользователей Windows не умеют проверять подлинность своей системы, а обновлять её всё равно как-то надо. Кому надо не для Windows, те могут свои db и dbx загрузить, выкинув ключи от MS. > Доверять с ножом к горлу фирме напихавшей в железо ME Так всё равно сам чип от той же фирмы и закрытый. А даже если бы был открытый, то провалидировать отсутствие в нём бэкдора почти нереально. Разницы никакой. > А, поверить джентльменам на слово?! Аналогично предыдущему пункту. Если нет доверия Intel, то зачем вставлять его процессоры в сокет своей системы? Мастерключ тут - не подписи, а исходники самого чипа. > Если завтра что-то пропатчат - вы об этом если и узнаете то далеко не сразу. Чтобы пропатчить ME, надо патч во флеш-память записать. SPI замотивированный пользователь всё ещё может контролировать. > А тот кто дизайнил эти булшит-спеки уж точно атакующим быть не умел. Что именно в спеке TCG TPM 2.0 вызывает проблемы? Кстати, спека TPM почти нигде не говорит, что TPM обязан быть закрытым. Если забить на валидацию EK против рекомендованного TCG списка сертификатов, то можно сделать открытую реализацию - свободные эмуляторы TPM вполне существуют, и их можно использовать, если запускать их на отдельной машине с SPI или LPC-интерфейсом до целевой.
	Ответить | Правка | Наверх | Cообщить модератору

	307. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (-), 05-Сен-23, 13:21
	> Как политика настроена, тому и выдаётся. Можно и кому попало, а можно > только в случае совпадения измерений системы. Во этом всем я вижу как минимуму 1 небольшой нюанс: вроде бы ниоткуда не следует что произвольная активность атакующего всенепременно обязана эти измерения сбивать. А если атакующий к тому же шарахается с правами рута - он на типовой системе сможет косплеить бога и раму по физическим адресам дампить с полным оверрайдом всех правов, фактические ключи шифрования диска сольет влет. > Поменял критические компоненты - измерения тоже поменялись. Как показал САБЖ может получиться что менять ничего и не надо... а откуда бы обратное в обязаловку следует? > Я вижу только один недостаток - мне приходится верить на слово производителю > TPM-чипа, что там нет секретной инструкции "откройте, ФБР!". Ну да. Он в очень удобном месте - может прихранить все измерения, секреты и проч для "vendor cmd" например. Да и вот кому попало диск при случае разблокирует на раз. > Но от этого спасает разделение секрета на части - одна в TPM, другая на > бумажке, третья на удалённом сервере с вайтлистом по IP. А TPM в этом случае вообще зачем? Чтобы деньги по приколу потратить, а потом еще вот так под дых получить? > И в таком виде с TPM становится лучше, чем без него. Как по мне - в секурити ложные ожидания до добра не доводят. >> Может тогда пароль на бумажке под клавиатурой стоило хранить? > Подход с бумажкой не масштабируется и не защищён от подмены сервера. Зато это ssh какой поймает. А если они от и до перекатали образ, вплоть до ключа ssh - так, окей, а защищаем мы тогда что и от кого? Или как вон там - просто обошли и пошли дальше? > Кому не надо, те могут не использовать. Большинство пользователей Windows не умеют > проверять подлинность своей системы, а обновлять её всё равно как-то надо. Пользователям винды лучше привыкнуть к мысли что безопасно им не будет. И не формировать себе ложные ожидания, во избежание залета. Если кто не понимает как это работает, думает что добрые дяди ему ЗБС сделают и проч - он нарывается и сильно. И если было что скрывать - залетит. > Кому надо не для Windows, те могут свои db и dbx загрузить, выкинув ключи от MS. И как я в мутной блобвари без сорца должен проверить что оно и правда сделало вот именно это, что других ключей и прочих AWARD_SW там нет и проч? Или я должен развесить уши - и как раз когда расслаблюсь - получить ножик в спину? :) > Так всё равно сам чип от той же фирмы и закрытый. Ну вот лично я этой фирме вообще совсем и не доверяю. Да и амд с момента внедрения PSP - тоже. Во избежание формирования ложных ожиданий и залета на этом основании. > А даже если бы был открытый, то провалидировать отсутствие в нём бэкдора > почти нереально. Разницы никакой. Ну как нереально. Есть немало чип-лаб изучающих что, где, как и проч. С спеками это заметно проще. >> А, поверить джентльменам на слово?! > Аналогично предыдущему пункту. Если нет доверия Intel, За кого вы меня принимаете, доверять господам оставившим самый сильный ключ платформы себе?! > то зачем вставлять его процессоры в сокет своей системы? Мастерключ тут - не подписи, > а исходники самого чипа. В данном случае - тот факт что система "лишена девственности" прямо с фабы и там вшит ключ ее настоящего хозяина, так что всегда можно takeover сделать, от и до - говорит за себя сам. Как-то так. И "доверять" такому венДЫРю может только отбитый на весь мозг, имхо. >> Если завтра что-то пропатчат - вы об этом если и узнаете то далеко не сразу. > Чтобы пропатчить ME, надо патч во флеш-память записать. SPI замотивированный пользователь > всё ещё может контролировать. Это чтобы перманентно пропатчить. А что оно там по факту умеет и не догрузит ли по сигналу снаружи бонусы в RAM - большой вопрос! Это каждый ROM - и все что он грузит - надо аудитить от и до. Мадам Руткитская намекает что ей удалось вгрузить код в RAM ME, они назвали это "Ring -3". Когда x86 код в раме ME вообще не может даже и увидеть то, ME более привилегированная штука. И DMA могет. При том заметьте, это ПРОДЕМОНСТИРОВАНО было. >> А тот кто дизайнил эти булшит-спеки уж точно атакующим быть не умел. > Что именно в спеке TCG TPM 2.0 вызывает проблемы? Ну вот например сабжевое поведение выглядит как кусок бреда. Да и в целом - "корпоративный оверинжениринг, бессмысленный и беспощадный". Когда все сложно, гиморно и - неэффективно. > можно сделать открытую реализацию - свободные эмуляторы TPM вполне существуют, и > их можно использовать, если запускать их на отдельной машине с SPI > или LPC-интерфейсом до целевой. Ну как бы "можно сделать" не отменяет того факта что по дефолту троянский булшит. И UEFI той же проблемой страдает. Бонусом идет в комплекте с господами которые охотно ломают только загрузку линуха. А если ключи сперли, не, мы виндочке обламывать загрузку не будем - что вы! Такая вот "безопасность" по факту получается. Малварщики разумеется возьмут вон тот ключ и выпишут себе что хотели. Или что-то несекурное подписаное, они ж на результат работают.
	Ответить | Правка | Наверх | Cообщить модератору

	276. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (199), 04-Сен-23, 01:11
	> А может, просто не надо хранить ключи шифрования в чипах с мутноблобистой фирмварой? Да и даже с открытой - и правильным процессом - стоит сто раз подумать что если ключ локально есть то и атакующий до него добраться в принципе все-таки может. Представь себе железку, которая висит на линии reset и умеет один раз за загрузку по единственной команде отдавать ключ. Подключена эта железка по тупому протоколу, без всяких DMA - пусть будет RS-232. Как ты собираешься удалённо добираться до ключа? Атакующий конечно сможет добраться до всего - абсолютно защищённых систем не существует. Даже если ключа не будет локально, он сможет его в момент ввода сохранить.
	Ответить | Правка | К родителю #212 | Наверх | Cообщить модератору

	308. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (-), 05-Сен-23, 13:37
	> Представь себе железку, которая висит на линии reset А зачем на линии Reset то? > и умеет один раз за загрузку по единственной команде отдавать ключ. Подключена эта железка > по тупому протоколу, без всяких DMA - пусть будет RS-232. Как ты > собираешься удалённо добираться до ключа? Ну вот тут уже сложнее. Особенно если что-то типа диффи-хеллмана сделать чтобы еще и сниферы и проч пошли лесом. Но вон то - не оно. И при рутовом доступе атакующий все ж имеет шанс слить ключ из физической рамы ядра. И то что ему автоматически это счастье подогнали - ООК, круто! Lockdown это немного лечит - ценой частичного нагибания дебага. Но в массе он не применяется и больше для мобилок, защищать девайс от покупателя. Хотя и для себя им в СВОЕЙ системе конечно пользоваться можно. Но это мне. А хомяка им в стойло поставят лишний раз, сделав рута более декоративным и залочив бут. ...и кстати ME может через DMA в памяти пошариться, забив на этот ваш MMU как я понимаю. Просто придет и просто возьмет что хотело. Или кернел пропатчит чтоб посговорчивей был. > Атакующий конечно сможет добраться до всего - абсолютно защищённых систем не существует. > Даже если ключа не будет локально, он сможет его в момент ввода сохранить. Ну и вот идея авто-расшифровать диск, без каких-то пруфов что это запрошено кем-то валидным а не Васяном выглядит стремной затеей.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема