全球最安全晶片TPM遭破解 影響近億臺電腦

2020-11-30 驅動之家

北京時間2月10日消息，全球各地估計上億臺電腦都裝有一顆被譽為舉世最安全的TPM（信任平臺模塊）加密晶片，它可將包括政府及商業計劃等機密上鎖，防止他人竊取。不過，一名前美軍計算機安全專家宣稱已發明破解方法，這意味全球各地的計算機使用者及廠商可能面對一場空前安全危機。

TPM模塊是硬體搭配軟體一起運作，被形容為數字版的「諾克斯堡」（Fort Knox，指賓州的美國國庫黃金存放地點，安全固若金湯），只要將它啟動便會自動加密，未經授權的外人都無法接觸到儲存在計算機內的數據。

前美軍計算機安全專家塔諾夫斯基，上周在維吉尼亞州出席「黑帽黑客簡報會」時，以全球最大TPM晶片製造商英飛凌（Infineon）的旗艦產品，公開示範破解之道。塔諾夫斯基承認，由於必須繞開晶片上的電路，他花了六個月的時間才找出如何有效入侵的辦法。破解過程需要使用到液態化學品和氣體技術，才能在實驗室中向晶片刺入特製的針，建立「竊聽」橋梁，難度很高。

該技術也可運用於Xbox 360

目前在加州經營一家計算機安全顧問公司的塔諾夫斯基強調，相同的破解技術可運用在英飛凌所有使用相同設計生產的晶片，包括衛星電視設備、微軟遊戲機Xbox 360，以及智能型手機使用的「非TPM」晶片。這表示他的破解技術可用來竊取衛星電視訊號，或不支付專利費給微軟，就能製造出Xbox 360兼容接口設備，並竊取手機通訊內容。

塔諾夫斯基說，他不確定同樣的破解技術是否可運用在非英飛凌生產的TPM晶片。英飛凌則響應，該公司晶片在測試階段便知道有這種破解方式，但獨立測試發現，這種破解方法需要極高超技術，影響到許多使用者的機會並不大。

專家稱破解手法太艱難 一般人很難重現

制訂TPM規格的信賴運算集團（TCG）則指出，塔諾夫斯基的破解手法太艱難，無法在真實世界中重現。不過，美國國土安全部顧問委員會成員、黑帽黑客大會創辦人摩斯形容，塔諾夫斯基的發現令人詫異和關注。


 

相關焦點

  • 揭秘TPM安全晶片技術及加密應用
    最新監測數據發現，目前網上公開暴露的網絡帳戶密碼超過1億個。因此，「洩密門」為我們敲響網絡安全警鐘。在我國為避免影響國家戰略安全的核心技術控制在某些國家手中，我國也在同步進行可信計算平臺的研究和部署工作。其中，部署可信計算體系中，密碼技術是最重要的核心技術。
  • 蔡英文辦公室遭駭 臺安全部門坦言隔天才知道
    蔡辦疑似被駭客披露「打賴腳本」以及人事派系內鬥文件，臺立法機構「司法法制委員會」21日將邀請相關部門針對此事做說明。記者是在5月15日下午收到匿名駭客的爆料信，不過負責臺灣安全的「臺安局」卻在報告中指出，16日才獲悉此案，並坦言「臺安局」的情搜能量與廣度，「仍有相當局限性。」
  • M1晶片的MacBook或成黑產溫床 維擇科技應對安全漏洞
    原本蘋果手機的封閉系統不易被讀取（除非越獄），App沙盒裡的文件安全保密，但如今在Mac上運行的iOS App數據全都放在user目錄裡，App沙盒儼然成了透明盒子，普通權限可以直接查看。iOS App數據在macOS層不受保護，意味著每臺蘋果電腦都可能成為一個黑產的溫床，在蘋果電腦上進行批量多開、代理、打碼接碼等操作將易如反掌，移動端風控體系會因此失效。
  • 震驚全球 中國量子電腦 大勝谷歌100億倍..
    大陸團隊製造的76個光子的量子電腦原型機「九章」問世，表示計算能力較谷歌此前發表的「懸鈴木」量子電腦還快100億倍。新華社稱，這確立大陸量子計算優越性裡程碑。根據現有理論，「九章」處理高斯玻色子取樣的速度較目前最快的超級電腦「富嶽」還快100兆倍，等效速度比2019年穀歌發佈的53個超導比特量子電腦「懸鈴木」快100億倍。潘建偉指出，在摩爾定律逼近極限的時代，在人們對算力需求指數級增長的時代，量子計算機必然會成為世界前沿的兵家必爭之地。
  • Mac電腦現病毒!你以為安全的「蘋果」早被「果蠅」叮了
    當時20多萬電腦遭感染，但其中大多數是裝有Windows作業系統的電腦，蘋果Mac電腦遭「勒索」的報導少之又少。但近日研究發現，即便是Mac電腦，也不可能對病毒完全免疫。據CNN、《財富》等媒體消息，研究人員近日在Mac電腦發現了一種叫做「果蠅（FruitFly）」的惡意軟體，且該軟體已經在Mac電腦中潛伏了長達數年的時間。
  • 國家三部門牽頭,70家單位協作,誓要破解晶片「卡脖子」難題!
    國家三部門牽頭，70家單位協作，誓要破解晶片「卡脖子」難題！以前晶片領域需求最大的場景是在手機和電腦上。一部手機大概需要數十個晶片，一臺電腦的晶片數量更是超乎想像。如今晶片行業需求端又增添了一個重要場景——智能汽車。
  • 掌趣科技吃「破解版」官司:500臺涉案電腦被法院證據保全
    掌趣科技吃「破解版」官司：500臺涉案電腦被法院證據保全TechWeb我給你個破解版的下載地址吧！」這個簡單的對話折射了一個普遍現象。「破解版」一詞暗藏了另闢蹊徑的喜悅。然而A股遊戲公司掌趣科技正經歷喜悅後的煩惱。因被Adobe、Autodesk兩家公司起訴侵犯著作權，掌趣科技辦公場所內近500臺計算機中涉案軟體使用信息日前被北京智慧財產權法院（以下簡稱法院）依法證據保全，法院26日晚對外公布了這一消息。
  • 雲南第一臺自主安全電腦在大理誕生
    6月24日，在大理國家級經濟技術開發區內，中國長城（雲南）網信事業配套保障工程項目產品下線，標誌著雲南第一臺自主安全電腦在大理誕生。中國長城作為網信產業國家隊、主力軍、排頭兵，通過聚焦新一代網信核心技術攻關、突破，形成了「芯—端—雲」完整生態鏈，孕育出長城「飛騰+麒麟＋安全」網信產業生態，形成了體系化的核心優勢。
  • 2016年全球十大網絡安全事件盤點
    【IT168 資訊】網絡安全從未向今天這樣距離我們如此的近!安全客作為有思想的安全新媒體，致力於為廣大安全從業者提供最前沿、最深度的網絡安全資訊。近日，我們收集整理出了全球十大網絡安全事件，回顧這些事件的影響力，或是已經世人皆知，或是已經能夠直接影響到了我們的生活。
  • 全球衝刺3nm晶片:最燒錢的技術戰,100億美元起
    製程用來描述晶片電晶體柵極寬度的大小，納米數字越小，說明電晶體密度越大，晶片性能就越高。例如，臺積電7nm晶片的典型代表蘋果A13、高通驍龍865和華為麒麟990，每平方毫米約有1億個電晶體。隨後臺積電5nm、3nm晶片進一步將每平方毫米的電晶體數量進一步提升至1.713億個、2.5億個。
  • 有它,就能控制全球「晶片」!
    然而，它卻控制了全球的「晶片」製造！英特爾、AMD的CPU命根子是什麼，光刻機巨頭ASML才是站在三星、Intel等晶片廠商背後的高人！也就是說，但凡是要在晶片製造行業裡有國際競爭力的，你必須「求」著ASML賣光刻機給你！最重要的是，由於阿斯麥的高端產品每年產量及其有限，比如，EUV光刻機的生產難度和成本都非常大，導致ASML的EUV去年出貨僅12臺，2018年可望增加至20臺。
  • 人腦設計了電腦、未來電腦可能超越人腦，萬物互聯會形成全球腦？
    截至2019年11月，是世界上最快的超級計算機，理論上浮點運算速度每秒20億億次。b，人腦的信息處理過程同樣包括接受輸入、處理、輸出這三個階段。人的大腦有1000多億個神經細胞（神經元），每天能記錄生活中大約8600萬條信息。
  • 市值突破32500億!這家中國晶片巨頭,採購13臺荷蘭光刻機
    近日，外媒再次傳來消息稱，臺積電已經向ASML預定了最少13臺EUV光刻機，並2021年拿到手。2019年，ASML的EUV光刻機產能為26臺。臺積電一舉便拿下了ASML近一半的EUV光刻機產能，出手十分闊綽。
  • 病毒界的六大「影帝」:它們靠演技入侵500萬臺電腦
    原標題：病毒界的六大「影帝」：它們靠演技入侵500萬臺電腦都說人生如戲，全靠演技，電腦病毒界的「成功人士」也往往是最擅長偽裝的。據360最新發布的一份安全報告顯示，在安全軟體報警攔截的情況下，有六類木馬病毒仍然會被用戶主動請入電腦，包括遊戲外掛、刷鑽搶紅包等「貪便宜軟體」、色情播放器、破解軟體、山寨款常用軟體以及黑客工具。
  • 破解美國最安全的密碼，這個中國奇女子火了
    回顧去年該獎的獲獎者，有一人十分引人注目，她是第一位獲得「未來科學大獎」的女性，解開了美國認為最安全的密碼，那可是要用大型計算機解密一百萬年，才可能破解！王小雲能把這些國際領先的算法都破解，已經非常了不起。但更酷炫的是，她破譯了美國使用的、號稱全球最安全的密碼！
  • 王東新:推進半導體靶材國產化破解晶片安全隱患
    新華網銀川3月10日電（記者 楊穩璽）「目前我國晶片製造的物質基礎中，非常關鍵的金屬靶材主要依賴進口。雖然部分靶材實現了國產化，但12英寸鉭靶材幾乎全部依賴進口，這使我國的晶片自給安全存在重大隱患。」全國人大代表、中色（寧夏）東方集團(600811)西北稀有金屬材料研究院鈹材研究所所長王東新建議，多措並舉推進半導體靶材國產化，破解晶片自給安全存在的隱患，為實現技術先進、產業發達、應用領先、網絡安全堅不可摧的戰略目標奠定基礎。
  • 又一時代落幕:曾造出世上第一臺筆記本電腦
    隨後，東芝有關負責人表示，當前東芝已將旗下筆記本電腦業務及所有股份轉賣給夏普，相關交易已於8月初全部完成，這也標誌著，東芝正式退出了已經經營了35年的筆記本電腦業務。曾造出世界上第一臺筆記本電腦上世紀九十年代和本世紀初，東芝曾是頂級的PC製造商。1985年，東芝推出了世界上第一臺筆記本電腦——T1100，也被業界稱為是「筆記本電腦的先驅」。
  • IBM最強神經形態晶片電腦出貨,與人類大腦又近一步
    以人類大腦為靈感的NS16e電腦。圖片來源：IBM人類覺得電腦厲害，殊不知最厲害的電腦是人腦。IBM說，我們想做可以像人類一樣做決策的電腦。本周，NS16e，IBM以人類大腦為靈感的最大電腦出貨，目標遠大。
  • DNSChanger肆虐全球 400萬臺電腦被感染
    (中國軟體網訊)在不到幾小時時間內，多達30萬臺電腦和Mac將無法上網，除非用戶立即清除其機器上的惡意軟體。根據打擊DNSChanger安全專家小組表示，截至7月2日，仍然有25萬到30萬臺電腦受到感染。
  • 中國能否建造一臺價值1.45億美元的超導電腦,從而改變世界?
    中國科學家正在實施一項10億元的高風險高回報計劃，以建設低能量高性能計算系統中國正在建造一臺10億元人民幣（約合1.454億美元）的「超導計算機」，這是一臺前所未有的能夠開發新武器、破解密碼的機器。根據官方信息和參與該項目的研究人員，分析智能，幫助避免能源需求激增。計算機是耗電的，而且越來越多。