...pudding - diary

この日記は https://yapud.hatenablog.com/ に引っ越し中


2017-10-18

_ [Hardware] Infineon製TPMセキュリティチップに脆弱性

これはめんどくさい。

Infineon製TPMセキュリティチップに脆弱性がある。暗号化キーの生成に問題があって、期待される強度に満たないRSAキー生成アルゴリズムが使われてるとのこと。

Infineon社の情報によると、

TPM update - Infineon Technologies

HP、Lenovo、Fujitsu、Toshiba あたりの PC が影響を受けて、ソフトウェアとしては WinMagic も影響ありだよと。

HDD暗号化などのソリューションで暗号化キーの生成にTPM使ってたりする(TPM使うのが安全とされているので普通使うわな)。

今回の問題に対処するためTPMのファームウェアアップデートすると、暗号化キー再生成になるわけで、キー格納しなおしたりする作業が必要になるわけ。

会社とかでPCを安全に持ち運ぶためHDD暗号化とかやって社員の皆様に配ってたりする場合、皆さんに対処の作業してもらうの辛いなー。


2017年
10月
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31
Twitter : @moriya_jp