Sicherheit der Hardware

Question 1

Was macht eine Trusted Platform module in der Theorie?

Answer 1

• Es stellt sicher, dass keine MITM-Attacke ausserhalb des Modules m¨oglich ist.
• Stellt sicher, dass externe Kommunikation bis zur Plattformgrenze immer sicher ist.
• Stellt sicher, dass aller Software vertraut werden kann

Question 2

Was macht ein TPM?

Answer 2

Die meisten F¨ahigkeiten eines TPM ¨ahneln einer Smartcard:
• Sicherer Zufallsgenerator
• RSA Schlusselgenerator ¨
• Ver/Endschlusselungs- und Signiereinheit ¨
• Ein erzeugter Schlussel ist einzigartig ¨
• Eine Certificate Authority (CA), die fur Signaturen verwendet ¨
werden kann (einzigartig pro TPM)
• Eine CA, die fur Signaturen verwendet werden kann (kann dies- ¨
selbe CA fur mehrere TPMs sein)

Question 3

Was macht das UEFI?

Answer 3

Das UEFI ist ein teilweiser Ersatz fur das BIOS. (Der Firmwareanteil ¨
blieb uns erhalten). Es bietet uns im Vergleich zum BIOS folgende

Vorteile

Modularer Aufbau. Der Inhalt
des UEFI kann modifiziert werden.
Unterstutzung f ¨ ur Disks ¿ 2TB ¨
Prozessorunabh¨angige Plattform und Treiber
Integrierte Unterstutzung ei- ¨
nes Bootmanagers (anstelle der
Bootsektoren)

Nachteile

Der Inhalt des UEFI kann modifiziert werden

Wenn nur noch speziell signierte Software gestartet (secure
boot) werden kann → Vendor
Lock

Question 4

Sind virtuelle TPM sicher?

Answer 4

Selbst wenn wir es schaffen ”wurden eine ideale abgesicherte virtuelle Plattform zu erstellen. Was wurde uns vor einem Ph ¨ ¨anomen wie
Rowhammer schutzen?