Bit­Lo­cker Hack: TPM-Snif­fing — Video­prä­sen­ta­ti­on vom 13. Juni 2019

Hal­lo,

ja lei­der schon. Jeder Cli­ent der kei­nen Pre-Boot-Schutz hat und bei dem ein Angrei­fer phy­si­schen Zugriff auf das End­ge­rät bekommt kann über den Angriff gehackt werden.
Das funk­tio­niert sowohl mit TPM 1.2, als auch mit TPM 2.0.
Sie­he https://pulsesecurity.co.nz/articles/TPM-sniffing wo aus­ge­führt ist:

You can sniff Bit­Lo­cker keys in the default con­fig, from eit­her a TPM1.2 or TPM2.0 device, using a dirt cheap FPGA (~$40NZD) and now publicly available code, or with a suf­fi­ci­ent­ly fan­cy logic analyzer.

Sehr lus­tig fin­de ich aktu­el­le Aus­sa­gen (von Wis­sen­den, die den Angriff ger­ne her­un­ter­spie­len wol­len), dass moder­ne Mother­boards ja mit Harz ver­gos­sen sind, oder der TPM-Chip am Mother­board so klein ist, dass man die PINs nicht mehr abgrei­fen kann. Blöd­sinn! Das macht den Angriff viel­leicht um ein paar Minu­ten oder Stun­den kom­pli­zier­ter, aber auch Kunst­harz kann man an der wich­ti­gen Stel­le abschlei­fen. Auch ein moder­nes VQFN­32 Gehäu­se eines TPM 2.0 Chips hat PINs, auch wenn die­se “nur” 0,5mm Abstand zuein­an­der haben. Einen Lack­draht mit 0,1mm kann man trotz­dem anlöten…

Genau aus dem Grund haben wir Secu­re Disk for Bit­Lo­cker ent­wi­ckelt, in der Lösung unter­stüt­zen wir aktu­ell 13 unter­schied­li­che Authen­ti­sie­rungs­me­tho­den die alle nicht anfäl­lig sind auf den TPM-Snif­fing Angriff.

vie­le Grü­ße, Andre­as Schuster