DEFCON 21. केवल पासवर्ड ही पर्याप्त नहीं हैं, या डिस्क एन्क्रिप्शन “ब्रेक” क्यों करता है और इसे कैसे ठीक किया जा सकता है। भाग २

DEFCON 21. केवल पासवर्ड ही पर्याप्त नहीं हैं, या डिस्क एन्क्रिप्शन “ब्रेक” क्यों करता है और इसे कैसे ठीक किया जा सकता है। भाग 1

मज़ेदार चीजें हैं, जैसे नीरस रूप से बढ़ते काउंटरर्स, जिनके साथ आप टीएमपी की गतिविधि को नियंत्रित कर सकते हैं, और फिर प्राप्त मूल्यों की जांच कर सकते हैं। गैर-वाष्पशील मेमोरी की एक छोटी श्रृंखला है जो आपकी आवश्यकताओं के लिए उपयोग की जा सकती है, यह किलोबाइट जितनी बड़ी नहीं है, लेकिन यह उपयोगी भी हो सकती है। एक घड़ी काउंटर है जो आपको यह निर्धारित करने की अनुमति देता है कि सिस्टम अंतिम शुरुआत से कितनी देर तक काम कर रहा है। ऐसी कमांड्स हैं जो आप टीएमपी को अपनी ओर से चीजें करने के लिए दे सकते हैं, यदि आवश्यक हो तो अपनी खुद की मेमोरी को साफ करने सहित।



फिर हम एक प्रोटोकॉल विकसित करना चाहते हैं जो उपयोगकर्ता कंप्यूटर पर चला सके, यह सुनिश्चित करने के लिए कि कंप्यूटर हैक नहीं हुआ है, इससे पहले कि यह कंप्यूटर पर प्रमाणित हो जाए और इसका उपयोग शुरू हो जाए। ऐसे प्रोटोकॉल के लिए क्या उपयोगी है, हम प्लेटफ़ॉर्म कॉन्फ़िगरेशन रजिस्टर में "सील" करने की कोशिश कर सकते हैं?

मेरे पास कुछ सुझाव हैं: ये एक-समय के उपयोगकर्ता पासवर्ड, एक अद्वितीय छवि या एनीमेशन के लिए टोकन हैं, उदाहरण के लिए, आपकी फोटो, कुछ मूल जो कहीं और खोजना आसान नहीं है। प्रमाणीकरण अनुरोध और प्रमाणीकरण मोड में होने पर आप अपने कंप्यूटर पर "वीडियो आउट" भी बंद कर सकते हैं।

आप डिस्क कुंजी का "सील" भाग भी कर सकते हैं, और कई कारण हैं कि आप ऐसा क्यों करना चाहते हैं। कुछ सुरक्षा मान्यताओं के तहत, यह सुनिश्चित करता है कि सिस्टम केवल कुछ अनुमोदित सॉफ्टवेयर कॉन्फ़िगरेशन में बूट करता है जिसे आप कंप्यूटर के मालिक के रूप में नियंत्रित करते हैं। अंततः, इसका मतलब है कि जो कोई भी आपके सिस्टम पर हमला करना चाहता है, उसे या तो TMP को हैक करके या आपके द्वारा बनाए गए सैंडबॉक्स में करना होगा। बेशक, यह विशेष रूप से मजबूत क्रिप्टोग्राफिक संरक्षण नहीं है, क्योंकि आपके पास एक प्रोटोकॉल नहीं होगा जो उपयोगकर्ता को उसी स्तर की सुरक्षा के साथ सुरक्षित रूप से प्रमाणित करने की अनुमति देता है जो एईएस प्रदान करता है, कहते हैं। लेकिन अगर आप अपने स्वयं के सिर में आरएसए एन्क्रिप्शन जैसे कुछ को व्यवस्थित करने में सक्षम नहीं हैं, तो यह कभी भी सही नहीं होगा।



मैंने उल्लेख किया है कि टीपीएम में एक स्व-मिटा कमांड है जिसे सॉफ्टवेयर के माध्यम से निष्पादित किया जा सकता है। चूंकि टीपीएम को सिस्टम के एक निश्चित कॉन्फ़िगरेशन की आवश्यकता होती है, इससे पहले कि यह "रहस्य" देता है, आप कुछ दिलचस्प कर सकते हैं, उदाहरण के लिए, आत्म-विनाश। आप सॉफ्टवेयर को विकसित कर सकते हैं और असफल कंप्यूटर की संख्या को सीमित करने के लिए अपना खुद का प्रोटोकॉल बना सकते हैं, एक निश्चित समय के लिए स्क्रीन पर पासवर्ड होने के बाद आप टाइमआउट सेट कर सकते हैं, या गलत पासवर्ड दर्ज करने के प्रयासों की संख्या को सीमित कर सकते हैं।

आप पिछले कार्य चक्र के बाद कंप्यूटर को फिर से शुरू करने के लिए समय सीमा निर्धारित कर सकते हैं, अगर कंप्यूटर एक या दो सप्ताह के लिए "जमे हुए राज्य" में था, तो जब आप विदेश जाने वाले होते हैं, तो उस अवधि के लिए कंप्यूटर तक पहुंच को प्रतिबंधित करें - आप इसे तब रोकते हैं जब आप यह कर रहे होते हैं जब आप होटल में आते हैं, तो इससे पहले अनलॉक करने के लिए सड़क नहीं है।

आप कुछ मजेदार चीजें भी कर सकते हैं, उदाहरण के लिए, एक सुरक्षा बिंदु से महत्वपूर्ण डेटा वाले डिस्क पर छोटे "कैनरी" छोड़ दें। वास्तव में, ये केवल "खिंचाव के निशान" होंगे, जिससे ट्रिगरिंग टीपीएम के अंदर नीरस काउंटर के मूल्यों में बदलाव लाएगा।

आप एक रीसेट कमांड को स्वचालित रूप से निष्पादित करने के लिए एक आत्म-विनाश पासवर्ड या मजबूर कोड भी बना सकते हैं। चूंकि एक हमलावर दो तरीकों से हमला कर सकता है: एक विश्वसनीय प्लेटफॉर्म मॉड्यूल को हैक करना या दुर्भावनापूर्ण सॉफ़्टवेयर चलाना, आप उसे इन नियमों से खेलने के लिए मजबूर कर सकते हैं और वास्तव में प्रभावी आत्म-विनाश कर सकते हैं।

ट्रस्टेड प्लेटफ़ॉर्म मॉड्यूल को विशेष रूप से कॉपी करने के लिए बहुत मुश्किल बनाया गया है, इसलिए इसे केवल क्लोन करना संभव नहीं है। इस तरह, आप किसी भी रिकवरी या प्लेबैक डिस्क हमलों का पता लगाने के लिए नीरस काउंटर जैसी चीजों का उपयोग कर सकते हैं। और जैसे ही स्पष्ट कमांड टीपीएम में निष्पादित होता है, एक हमलावर के लिए जो आपके डेटा को एक्सेस करना चाहता है, गेम समाप्त हो जाएगा।
इस प्रणाली के साथ कुछ समानताएं हैं जो जैकब एपेलबाम ने कई साल पहले 2005 में कैओस कम्युनिकेशन कांग्रेस सम्मेलन में चर्चा की थी। उन्होंने इन विकल्पों में से कई को लागू करने के लिए एक दूरस्थ नेटवर्क सर्वर का उपयोग करने का सुझाव दिया, लेकिन स्वीकार किया कि व्यवहार में इसका उपयोग करना मुश्किल होगा। चूंकि टीपीएम सिस्टम का एक एकीकृत घटक है, आप केवल अंतर्निहित टीपीएम मॉड्यूल के साथ कई लाभ प्राप्त कर सकते हैं, न कि रिमोट सर्वर पर स्थित मॉड्यूल। एक संकर दृष्टिकोण संभवतः संभव है। आप आईटी विभाग की तरह, सिस्टम सेट कर सकते हैं, जब आप सिस्टम को अस्थायी रूप से ब्लॉक करते हैं, और यह तभी उपलब्ध हो सकता है जब आप इसे नेटवर्क से कनेक्ट करते हैं, तो अपने आईटी एडमिनिस्ट्रेटर को कॉल करें और वे इसे अनलॉक करेंगे। मैं बूट प्रक्रिया की शुरुआत में नेटवर्क स्टैक को धक्का देने में संकोच करता हूं, सिर्फ इसलिए कि यह हमले की सतह को काफी बढ़ाता है। लेकिन यह अभी भी संभव है।

मैं स्पष्ट करना चाहता हूं कि एक हमलावर केवल ऐसा कर सकता है, यह मानते हुए कि वह आसानी से टीपीएम को तोड़ने में सक्षम नहीं होगा। अगली स्लाइड में टीपीएम चिप के डिजाइन की तस्वीर दिखाई गई है, जिसे माइक्रोस्कोप के साथ क्रिस टार्नोव्स्की ने बनाया है। क्रिस ने पिछले साल डेफकॉन से बात की थी और कुछ साल पहले टीपीएम सुरक्षा के बारे में ब्लैकहैट सम्मेलन में एक प्रस्तुति दी थी।
उन्होंने वास्तव में यह समझने के लिए एक महान काम किया कि इस चीज़ को तोड़ना कितना मुश्किल है। उन्होंने काउंटरमेशर्स को सूचीबद्ध किया, यह पता लगाया कि वास्तव में इस चीज को तोड़ने के लिए क्या होगा, और फिर पूरे चिप का परीक्षण किया। टीपीएम बोर्ड पर प्रकाश डिटेक्टर, सक्रिय ग्रिड हैं, हमलावर को गुमराह करने के लिए विभिन्न पूरी तरह से पागल योजनाओं को लागू किया जाता है क्योंकि यह मॉड्यूल वास्तव में क्या करता है।

लेकिन अगर आप पर्याप्त समय और संसाधन खर्च करते हैं और पर्याप्त सावधानी बरतते हैं, तो आप अधिकतर सुरक्षात्मक उपायों के बारे में जान सकते हैं। आप चिप को हटा सकते हैं, इसे एक कार्य केंद्र में इलेक्ट्रॉन माइक्रोस्कोप के साथ रख सकते हैं, यह पता लगा सकते हैं कि अनएन्क्रिप्टेड डेटा वाली बस कहां स्थित है और इससे सभी रहस्यों को बाहर निकालें। फिर भी, इस तरह के एक हमले, भले ही आपने इसके लिए सावधानीपूर्वक तैयार किया हो और यह पता लगा लें कि एक महंगी माइक्रोस्कोप का उपयोग करके क्या स्थित है, फिर भी चिप के भौतिक संरक्षण को हटाने के लिए समय और प्रयास की आवश्यकता होगी और इसे नष्ट करने के दौरान गलती से "तलना" नहीं। ।



एक रिबूट हमले पर विचार करें। मैंने पहले उल्लेख किया है कि लगभग सभी मामलों में, टीपीएम मदरबोर्ड पर एक अलग चिप है। यह सिस्टम पदानुक्रम में बहुत कम लिंक है। यह सीपीयू का हिस्सा नहीं है, जैसा कि वीडियो कंसोल में DRM के साथ किया जाता है। इसलिए, यदि कोई हैकर टीपीएम को पुनः आरंभ करने का प्रबंधन करता है, तो इससे सिस्टम पर अपरिवर्तनीय प्रभाव नहीं पड़ेगा। यह बुरा है, क्योंकि इस तरह का हमला आपके लिए किसी का ध्यान नहीं जा सकता है।



यह आमतौर पर एक चिप है जो LPC कंप्यूटर बस के बाहर स्थित है, जो खुद एक अप्रचलित बस है और मदरबोर्ड के दक्षिण पुल के बाहर स्थित है। आधुनिक प्रणालियों में, मदरबोर्ड की सतह पर स्थित एकमात्र चीजें टीपीएम, BIOS, कीबोर्ड नियंत्रक हैं, लेकिन मुझे लगता है कि वास्तव में लचीला नियंत्रक अब इसका उपयोग नहीं करते हैं। और यदि आपको कम संख्या में संपर्क के साथ बस को पुनः आरंभ करने का कोई रास्ता मिल जाता है, तो आप "ताज़ा ऑपरेटिंग सिस्टम" की बूट स्थिति को TPM रीसेट कर देंगे। आप शायद PS / 2 कनेक्टर के माध्यम से कीबोर्ड तक पहुंच खो देंगे, लेकिन यह एक बड़ी समस्या नहीं है, लेकिन आप TPM बूट अनुक्रम खेल सकते हैं जिसमें गुप्त डेटा को वास्तव में एक सुरक्षित अनुक्रम प्रदर्शन किए बिना "सील" किया जाता है, और आप इसका उपयोग डेटा निकालने के लिए कर सकते हैं।

ऐसे कई हमले हैं जो इस पद्धति का उपयोग करने की कोशिश करते हैं। यदि TPM एक पुराने मोड का उपयोग करता है जिसे Static Root Of Trust for मापन (SRTM) कहा जाता है, तो आप इसे काफी आसानी से कर सकते हैं। मैंने इंटेल मॉड्यूल सक्रियण विकल्पों को लागू करने के लिए नई विश्वसनीय प्रौद्योगिकियों के खिलाफ सफल हमलों पर कोई शोध नहीं देखा है। संभवतः LPC बस पर कब्जा करना अभी भी संभव है और सीपीयू के पास यह एक क्षेत्र है जिसे अधिक शोध की आवश्यकता है। यह एक विश्वसनीय प्लेटफार्म मॉड्यूल पर हमला करने का एक और तरीका हो सकता है।
तो, आइए एक विश्वसनीय कॉन्फ़िगरेशन के साथ एक ठंडे बूट सिस्टम की आवश्यकता के बारे में एक आरेख देखें। पीसी वास्तुकला में कई बल्कि कमजोर घटक हैं।



उदाहरण के लिए, BIOS में आप रुकावट वाले वैक्टर की मेज पर कब्जा कर सकते हैं और डिस्क के पढ़ने के अधिकार को संशोधित कर सकते हैं, या कीबोर्ड इनपुट को रोक सकते हैं, सीपीयू रजिस्टरों के सभी कार्यों को मुखौटा कर सकते हैं - कई हमले विकल्प हैं। मेरी राय में, आपको वास्तविक बूट मोड में सुरक्षा जांच करने की आवश्यकता नहीं है, आपको बस बूट प्रक्रिया के प्रदर्शन को मापने की आवश्यकता है।

जैसे ही आप "प्रीबूट" मोड में प्रवेश करते हैं, जो वास्तव में सिर्फ आपका ऑपरेटिंग सिस्टम है, जैसे कि लिनक्स प्रारंभिक रैम डिस्क, आप अपने प्रोटोकॉल को निष्पादित करना और इन चीजों को करना शुरू करते हैं। मेरा मतलब है, जैसे ही आप ऑपरेटिंग सिस्टम के संसाधनों का उपयोग करना शुरू करते हैं, कोई व्यक्ति BIOS स्तर पर क्या करता है, रुकावट तालिका के साथ काम करना, किसी भी तरह से आपको प्रभावित नहीं करेगा। आप वास्तव में परवाह नहीं करेंगे।

आप रजिस्टरों के प्रदर्शन की जांच कर सकते हैं। उदाहरण के लिए, यदि आप कोर i5 प्रोसेसर के साथ काम करते हैं, तो आप जानते हैं कि यह निष्पादन निषेध बिट, डिबग रजिस्टरों और अन्य चीजों के रूप में ऐसी चीजों का समर्थन करेगा जो लोग रजिस्टर क्षमताओं में छिपाने का प्रयास कर सकते हैं।

यह स्लाइड दिखाती है कि सिस्टम आरेख क्या दिखना चाहिए, जब एक वर्किंग कॉन्फ़िगरेशन में लॉन्च किया गया हो।



बिटवाइज़र नामक एक परियोजना थी जिसने प्रोसेसर रजिस्टरों और IOMMU सुरक्षा का उपयोग करके आपकी मुख्य मेमोरी में डिस्क एन्क्रिप्शन सुरक्षा के कई पहलुओं को लागू किया था। समस्या यह है कि BitVisor एक विशिष्ट और शायद ही कभी इस्तेमाल किया जाने वाला कार्यक्रम है।
Xen एक प्रकार का विहित खुला स्रोत हाइपरवाइजर है जो कई सुरक्षा अध्ययनों में भाग लेता है, जिसके दौरान लोगों को यह विश्वास हो जाता है कि यह काम करता है। मेरी राय में, हमें एक्सएन हाइपरविजर का उपयोग नंगे स्तर के हार्डवेयर इंटरफेस के रूप में करना चाहिए, और फिर अपने हार्डवेयर को इनिशियलाइज़ करने के लिए इसमें लिनक्स डोम 0 प्रशासनिक डोमेन को जोड़ें।

फिर से, एक्सईएन में, आपके सभी वर्चुअलाइज्ड डोमेन अनप्रिविलेज मोड में काम करते हैं, इसलिए आपके पास वास्तव में डिबग रजिस्टरों तक सीधी पहुंच नहीं है, यह उन चीजों में से एक है जो पहले से ही किया गया है। Xen हाइपर कॉल करता है जो आपको ऐसी चीजों तक पहुंच प्रदान करता है, लेकिन आप इस सुविधा को सॉफ़्टवेयर में बंद कर सकते हैं।

इसलिए, मेरे द्वारा उपयोग किया जाने वाला दृष्टिकोण यह है कि हम मास्टर कुंजी को डिबग रजिस्टरों में रखते हैं। हम 128-बिट एईएस कुंजी को संग्रहीत करने के लिए पहले दो डिबग रजिस्टरों को भेद करते हैं, जो हमारी मास्टर कुंजी है।



यह बात उपयोगकर्ता के क्रेडेंशियल्स को स्वीकार करने वाली प्रक्रिया द्वारा दर्ज किए जाने के बाद सीपीयू रजिस्टरों को कभी नहीं छोड़ती है। फिर हम वर्चुअल मशीन के विशिष्ट रजिस्टरों के रूप में दूसरे दो रजिस्टरों का उपयोग करते हैं - उनका उपयोग साधारण डिबग रजिस्टरों के रूप में किया जा सकता है या, इस मामले में, हम उन्हें मुख्य मेमोरी को एन्क्रिप्ट करने के लिए उपयोग कर सकते हैं। इस विशेष मामले में, हमें कई डिवाइस रखने की आवश्यकता है जो सीधे प्रशासनिक डोमेन से जुड़े हैं। यह एक ग्राफिक्स प्रोसेसर है, जो पीसीआई उपकरण, कीबोर्ड, टीपीएम - यह सब सीधे सुलभ होना चाहिए।

आप इन चीजों के लिए IOMMU सुरक्षा का उपयोग नहीं कर सकते हैं, लेकिन आप इस सुरक्षा को एक नेटवर्क नियंत्रक, भंडारण नियंत्रक, PCI बस पर मनमाने ढंग से उपकरणों के लिए कॉन्फ़िगर कर सकते हैं, अर्थात, उन घटकों के लिए, जिनके पास व्यवस्थापकीय डोमेन या हाइपरवाइज़र मेमोरी स्पेस तक कोई पहुँच नहीं है। आप वास्तव में समर्पित नेट वीएम वर्चुअल मशीन में नेटवर्क कंट्रोलर रखकर नेटवर्क जैसी चीजों को एक्सेस कर सकते हैं। इन चीजों को उन विशिष्ट उपकरणों पर मैप किया जाएगा जिनके पास IOMMU सुरक्षा कॉन्फ़िगर है, ताकि इस तरह की डिवाइस केवल इस वर्चुअल मशीन के मेमोरी क्षेत्र तक पहुंच सके।

आप स्टोरेज कंट्रोलर के साथ भी ऐसा ही कर सकते हैं और फिर ऐप्पल वीएम पर सभी एप्लिकेशनों को हार्डवेयर के लिए बिल्कुल शून्य डायरेक्ट एक्सेस पर चला सकते हैं। इस प्रकार, यहां तक ​​कि अगर कोई आपके वेब ब्राउज़र पर नियंत्रण रखता है या आपको एक दुर्भावनापूर्ण पीडीएफ फाइल भेजता है, तो उसे कुछ भी नहीं मिलेगा जो डिस्क एन्क्रिप्शन पर गंभीरता से समझौता करेगा।

मैं इस वास्तुशिल्प डिजाइन की जिम्मेदारी नहीं ले सकता, क्योंकि वास्तव में यह क्यूब्स ओएस नामक एक उत्कृष्ट परियोजना का आधार है।



इसके डेवलपर्स ने इस परियोजना को एक्सएमएल, लिनक्स के एक व्यावहारिक गठन के रूप में वर्णित किया है, और जिन चीजों के बारे में मैंने बात की थी, उनमें से कई को लागू करने के लिए कई कस्टम उपकरण। क्यूब्स ओएस अप्रभावित मेहमानों की एक नीति को लागू करता है और एक एकीकृत सिस्टम वातावरण बनाता है, ताकि ऐसा लगता है कि आप एक ही सिस्टम के साथ काम कर रहे हैं, लेकिन वास्तव में यह "एक हुड के नीचे" विभिन्न आभासी मशीनों का एक गुच्छा है। मैं अपने कोड आधार को लागू करने के लिए इस विचार का उपयोग करता हूं।

इसलिए, जो उपकरण मैं विकसित कर रहा हूं वह एक प्रयोगात्मक कोड है जो इस अवधारणा की पुष्टि करता है, मैंने इसे फालानक्स कहा। यह एक पैच एक्सएन है जो आपको मेरे द्वारा वर्णित तकनीक का उपयोग करके डिस्क एन्क्रिप्शन को लागू करने की अनुमति देता है।



मास्टर कुंजी पहले 2 डिबग रजिस्टरों DR1-2 में स्थित है, दूसरे दो DR2-3 डीबग रजिस्टर डोमू के लिए बिल्कुल असीमित हैं। सुरक्षा कारणों के लिए, XMM 0-12 को पंजीकृत करता है, जिसका उपयोग ऑपरेटिंग मेमोरी, DR2-3, और कुंजी को एन्क्रिप्ट किया जाता है जब वर्चुअल मशीन स्विच संदर्भ देता है। मैंने लिनक्स zRAM कर्नेल मॉड्यूल का उपयोग करके एक बहुत ही सरल एन्क्रिप्शन कार्यान्वयन किया, क्योंकि यह एक अंतर्निहित तत्व है जो क्रिप्टोग्राफी को छोड़कर लगभग सब कुछ करता है, इसलिए एन्क्रिप्शन के लिए मैंने इसके ऊपर कोड का एक बहुत छोटा टुकड़ा जोड़ा। जैसा कि आप जानते हैं, सबसे सुरक्षित कोड वह कोड है जिसे आपको लिखने की आवश्यकता नहीं है। ZRAM की एक अच्छी विशेषता यह है कि यह आपको एईएस काउंटर-मोड जैसी चीजों को सुरक्षित रूप से लागू करने के लिए आवश्यक बिट्स का एक गुच्छा प्रदान करता है।

हमारी कई हार्डवेयर आवश्यकताएं हैं। आपको एक ऐसी प्रणाली की आवश्यकता है जो नए एईएस निर्देशों का समर्थन करती है, जो काफी सामान्य हैं, लेकिन हर प्रणाली उनके पास नहीं है। सबसे अधिक संभावना है, अगर आपके पास इंटेल i5 या i7 प्रोसेसर है, तो ये निर्देश समर्थित हैं।



लेकिन बाकी "हार्डवेयर" को यह सुनिश्चित करने के लिए जांचना चाहिए कि यह सभी आवश्यक कार्यों का समर्थन करता है। HVE वर्चुअलाइजेशन हार्डवेयर एक्सटेंशन 2006 के आसपास व्यापक हो गया। IOMMU के साथ कंप्यूटर खोजना थोड़ा मुश्किल होगा। यह सिस्टम यूनिट के विनिर्देश में इंगित नहीं किया गया है, और आपको इसकी विशेषताओं में तल्लीन करने की आवश्यकता होगी, और यह भी पता लगाना होगा कि वीटीएक्स और वीटीडी और इतने पर क्या अंतर है। इसलिए आपको ऐसी प्रणाली की तलाश करनी होगी जो इन चीजों का समर्थन करती हो। और निश्चित रूप से, आपको एक विश्वसनीय टीपीएम प्लेटफॉर्म मॉड्यूल के साथ एक सिस्टम की आवश्यकता है, क्योंकि अन्यथा आप लोड मेट्रिक्स को मापने में सक्षम नहीं होंगे। आमतौर पर आप बिजनेस क्लास कंप्यूटरों को देखते हैं जहां आप आवश्यक घटकों की उपलब्धता की जांच कर सकते हैं। यदि आप विश्वसनीय निष्कासन तकनीक के साथ Intel TXT पाते हैं, तो इसमें लगभग वह सब कुछ होगा जो आपको चाहिए। अपने विकी पर क्यूब्स टीम हार्डवेयर संगतता की एक उत्कृष्ट सूची प्रस्तुत करती है, जो कई प्रणालियों के विवरणों को सूचीबद्ध करती है जो ऐसी चीजों को लागू करती हैं।

इसलिए, सुरक्षा सुनिश्चित करने के लिए, सिस्टम के कुछ घटकों के बारे में हमारी कई धारणाएँ हैं। टीपीएम, निश्चित रूप से, बूट अखंडता सुनिश्चित करने के लिए एक बहुत ही महत्वपूर्ण घटक है। आपको यह सुनिश्चित करने की आवश्यकता है कि कोई बैकडोर नहीं है जो NVRAM को रीसेट कर सकता है, नीरस काउंटरों में हेरफेर कर सकता है, या सिस्टम को यह सोच सकता है कि यह एक विश्वसनीय राज्य का उपयोग कर रहा है, हालांकि वास्तव में यह नहीं है। टारनोव्स्की की टिप्पणियों के आधार पर, जिन्होंने इन चिप्स के रिवर्स इंजीनियरिंग का प्रदर्शन किया, मैंने कंप्यूटर पर लगभग 12 घंटे की अनन्य पहुंच की सीमा निर्धारित की, जो कि आवश्यक है यदि आप सभी रहस्यों को प्राप्त करने के लिए उस पर एक टीपीएम हमले करना चाहते हैं।

\

प्रोसेसर, मेमोरी कंट्रोलर और आईओएमएमयू के बारे में कई धारणाएं हैं, मुख्य रूप से इस तथ्य के बारे में कि वे हैक नहीं किए गए हैं और अपने कार्यों को सही ढंग से लागू करते हैं। इन धारणाओं में से कुछ को बहुत सख्त होने की ज़रूरत नहीं है, क्योंकि इंटेल आसानी से इन चीजों में से कुछ के आसपास हो सकता है, और हमारे पास इसका पता लगाने का कोई तरीका नहीं है।

कुछ सुरक्षा मान्यताओं की चिंता एक्सईएन को है। यह सॉफ्टवेयर का एक टुकड़ा है जो वास्तव में एक बहुत शक्तिशाली सुरक्षा प्रणाली है, लेकिन कुछ भी सही नहीं है, और कभी-कभी सुरक्षित प्रणाली में भी कमजोरियां उत्पन्न होती हैं। यह देखते हुए कि एक्सईएन की प्रणाली में एक विशेषाधिकार प्राप्त स्थिति है, यह सुनिश्चित करना बहुत महत्वपूर्ण है कि यह एक सुरक्षित स्थिति में है।
इस प्रकार, ऐसी सुरक्षा धारणाओं के साथ, हमारे पास खतरे के मॉडल के लिए एक प्रकार का आधार है। , , , , - . , . , .
, – . , , , , .



, , , . , , , — , , , .

— , . FDE , RAM.

, IOMMU, . TPM NVRAM, , – , , .

, , , 12 . , .

, , . , .

TPM — NVRAM, / LPC. TPM , , , , .



RAM . , RAM RAM, , , . , , Sony PS3.

, . , . , , , , , TPM . , , , , , RIPA – , .
. , , , . .

-, . OpenSSL , API, .

Qubes OS.



: , . .

– .

, , -. , , , . आपका ध्यान के लिए धन्यवाद!


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps जब तक वसंत मुक्त नहीं हो जाता है जब तक कि आधे साल के लिए भुगतान नहीं किया जाता है, आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?