...pudding - diary

_ [Hardware] Infineon製TPMセキュリティチップに脆弱性

これはめんどくさい。

Infineon製TPMセキュリティチップに脆弱性がある。暗号化キーの生成に問題があって、期待される強度に満たないRSAキー生成アルゴリズムが使われてるとのこと。

Infineon社の情報によると、

TPM update - Infineon Technologies

HP、Lenovo、Fujitsu、Toshiba あたりの PC が影響を受けて、ソフトウェアとしては WinMagic も影響ありだよと。

HDD暗号化などのソリューションで暗号化キーの生成にTPM使ってたりする（TPM使うのが安全とされているので普通使うわな）。

今回の問題に対処するためTPMのファームウェアアップデートすると、暗号化キー再生成になるわけで、キー格納しなおしたりする作業が必要になるわけ。

会社とかでPCを安全に持ち運ぶためHDD暗号化とかやって社員の皆様に配ってたりする場合、皆さんに対処の作業してもらうの辛いなー。