1p
KKV
Egy amerikai biztonságtechnikai szakembernek sikerült az, amit sokan lehetetlennek tartottak: feltörte a drágább számítógépeken tárolt adatokat védő biztonsági chipet
Egy amerikai biztonságtechnikai szakembernek sikerült az, amit sokan lehetetlennek tartottak: feltörte a drágább számítógépeken tárolt adatokat védő úgynevezett TPM biztonsági chipet

A TPM, azaz a Trusted Platform Module egy olyan számítógépbe épített külön biztonsági chip, amely elsősorban az ujjlenyomat-olvasóval is felszerelt drágább noteszgépekben található meg, és használatával az illetéktelenek még a gép ellopása esetén sem férhetnek hozzá az adathordozón tárolt információhoz.

A Black Hat informatikai biztonsági konferencián a 38 éves Christopher Tarnovskynak azonban sikerült demonstrálnia, hogy miként lehet átjutni a TPM-el védet gépek védelmén, és így miként lehet akár kényes katonai vagy üzleti titkokhoz jutni.

A szakember elismerte, hogy a töréshez szükség van a feltörni kívánt adathordozó fizikai jelenlétére is, azonban gyakran tűnnek el kényes adatokat tartalmazó laptopok, okostelefonok, amelyekről a számítógépes bűnözőknek, vagy egy kifinomult kémhadművelet résztvevőinek megérheti a nem kis költségekkel járó adatkinyerés.

Jeff Moss a Black Hat konferenciák alapítója és az amerikai Belbiztonsági Minisztérium tanácsadói testületének tagja elképesztőnek nevezte Tarnovsky felfedezését.

Az IDG piackutató számításai szerint mintegy 100 millió laptop és szerver tartalmazza ezt a biztonsági chipet, amely eddig magasabb adatvédelmi szintet jelentett minden szoftveres megoldásnál. A TPM a gyártótól és felépítéstől függően gondoskodhat a merevlemez kódolt védelméről, a rendszerhez használt jelszavak tárolásáról miközben ujjlenyomat-olvasó vagy más biztonsági elem kapcsolható hozzá.

Tarnovsky ráadásul a TPM-ek egyik legnagyobb gyártójának, az Infineon Technologies-nak a chipjét törte fel, amelyhez hasonló biztonsági chipeket használnak a kódolt műholdas tévécsatornáknál, a Microsoft Xbox 360-as játékkonzolban, valamint számtalan okostelefonban.

Az Infineon szerint a chipek tesztelésénél ők is észrevették, hogy ez a fajta támadás kivitelezhető, de független szakértők szerint is ehhez olyan nagyfokú szaktudás szükséges, hogy csak kevés felhasználót érinthet.

A szakembernek egyébként hat hónapjába telt, mire sikerült a törést megvalósítania. Ehhez a chipet először savban áztatta, hogy a külső burkolatát eltávolíthassa, majd rozsdamarót használt, hogy hozzáférjen a chip magjához. Ezután egy hegyes gombostűvel kereste ki a megfelelő érintkezéseket, hogy "lehallgathassa" az adatok titkosítását hordozó - a számítógép memóriája és a TPM-chip közötti - kommunikációt.

Joe Grand hardver hacker, a Grand Idea Studio biztonságtechnikai vállalat alapítója szerint Tarnovsky törése alapján a chipgyártóknak új alapokra kell helyezniük a biztonságról alkotott elképzeléseiket.

Toldozás-foldozás: özönlenek a Windows-javítások
Egy gagyi logó miatt háborog a Google
Twitteren kapnak el a bűnözők 
Vigyázzon, még mindig "lyukas" az Explorer 
Védtelenné váltak a digitáls könyvek  

MTI

Címkék: KKV
A rovat támogatója:
A rovat támogatója a Vegas.hu A rovat támogatója a 4iG

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

KKV Pénzeső vár a kkv-kra
Privátbankár.hu | 2024. december 4. 16:49
A hazai kkv-k eddigi legszélesebb köre juthat tőkefinanszírozáshoz a Demján Sándor Tőkeprogram segítségével.
KKV Már néhány perc alatt megtudhatja, vállalkozása megfelel-e a pályázati feltételeknek
Natív tartalom | 2024. november 13. 11:21
A pályázási folyamatot megkönnyítő, új digitális előszűrő szolgáltatás érhető el októbertől az MBH Csoport mikro-, kis- és középvállalatoknak szóló BUPA platformján. A cégek azonban nemcsak a pályázatokhoz, hanem teljes életútjuk során asszisztenciát kaphatnak a digitális felületen.
KKV Hogyan lett kis garázscégből milliárdos vállalkozás?
Privátbankár.hu | 2023. december 19. 11:41
Állócsillagok és újhullámos trónkövetelők.
KKV Itt a Cégépítők társasjáték: most eldől, ki kaszál az üzleti évben!
Natív tartalom | 2023. december 4. 10:26
Piaci rést betöltő társasjáték jelent meg október 25-én: a Cégépítők társasjáték megszületéséről és játékmenetéről Egerszegi Krisztiánnal, a MiniCRM tulajdonosával, a Cégépítők alapítójával beszélgettünk.
KKV Széchenyi Kártya Program: megduplázták a hitelkereteket
Privátbankár.hu | 2023. augusztus 1. 11:18
Sokkal nagyobb hitelkeretet kapnak a kkv-k a Széchenyi Kártya Program keretében. A kamat a futamidő végéig 5 százalék. 
KKV Kezdj újult erővel a nyári szabadság után!
Márkázott tartalom | 2023. június 27. 11:32
  Ha még most vagy csak a hosszabb lélegzetvételű nyaralás előtt, akkor minden bizonnyal minden munkával kapcsolatos témától a falnak mennél. Teljesen érthető módon érzed azt, hogy telítődtél, hiszen már javában az év második felében járunk, és a megfeszített munkatempóból még nem is igazán tudtál alább engedni.
KKV Vigye sikerre vállalkozását, alkalmazzon business mentort!
Natív tartalom | 2023. június 8. 10:01
A business mentor nem varázsló, ám mégis rendkívül fontos szerepet játszhat több, a hazai kkv-szektort rendkívüli mértékben érintő konfliktushelyzet kezelésében. Közreműködésével a vállalatok tulajdonosai és vezetői olyan külső támogatást kaphatnak, amely segíti őket a tudatosabb vállalatvezetésben és előmozdítja üzleti és személyes fejlődésüket. A Budapesti Gazdasági Egyetem rendhagyó szakirányú továbbképzéséről annak vezetőjével és egyik hallgatójával beszélgettünk.
KKV A K&H szerint az uniós pályázatok körüli zűrzavar nem ártott
Privátbankár.hu | 2023. május 24. 14:14
Az uniós pályázatok körüli bizonytalanság csak kismértékben vetette vissza a cégek bizakodását, mintegy felük továbbra is reálisnak tartja, hogy ilyen forráshoz juthat - közölte a K&H magyarországi mikro, kis- és középvállalkozások (kkv) bizalmi indexe első negyedévi eredménye alapján.
KKV Megnyitják a pénzcsapot a magyar cégeknek: milliárdokat érő bejelentést tett egy bank
Privátbankár.hu | 2023. május 10. 17:14
Jelentős beruházási hitelkeretről állapodott meg az UniCredit.
KKV Jó szakemberből gyenge vállalkozó lesz? – interjú
Natív tartalom | 2023. április 4. 12:02
Egerszegi Krisztián Jövőkép című könyvének megjelenése kapcsán készült interjúnk második részében beszélgetünk a vállalkozók 90 százalékáról, a magukat halálra hajszoló emberekről, és arról is, mit tanácsol a bölcs varázsló a gonosz sárkány legyőzéséhez.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG