एचपी ने भौतिक टीपीएम हमलों को हराने में मदद के लिए टीपीएम गार्ड लॉन्च किया – कंप्यूटरवर्ल्ड

ट्रस्टेड कंप्यूटिंग ग्रुप (टीसीजी) द्वारा विकसित ट्रस्टेड प्लेटफॉर्म मॉड्यूल (टीपीएम), विंडोज 11 चलाने वाले किसी भी कंप्यूटर में एक अनिवार्य सुरक्षा घटक है। यह एन्क्रिप्शन कुंजी जैसी संवेदनशील जानकारी को एक अलग, सुरक्षित चिप में संग्रहीत करता है, इसे आवश्यकतानुसार सीपीयू तक पहुंचाता है।

हालाँकि, एक समस्या है. यदि कोई हमलावर डिवाइस तक भौतिक पहुंच प्राप्त कर सकता है, तो वे उन एन्क्रिप्शन कुंजियों को हथियाने के लिए $20 से कम लागत वाले हार्डवेयर का उपयोग कर सकते हैं, जो आसानी से उपलब्ध सॉफ़्टवेयर चला रहे हैं, क्योंकि उन्हें सीपीयू में भेजा जाता है, जिससे सिस्टम पर डेटा को हमलावर द्वारा आसानी से डिक्रिप्ट किया जा सकता है और चोरी किया जा सकता है।

इस सप्ताह अपने इमेजिन इवेंट में, एचपी ने एक उत्पाद की घोषणा की जिसके बारे में उसका कहना है कि बिटलॉकर जैसे डिवाइस एन्क्रिप्शन सॉफ़्टवेयर में बदलाव किए बिना इस तरह के हमले को रोकता है। टीपीएम गार्ड हार्डवेयर और फ़र्मवेयर का एक संयोजन है जो टीपीएम और सीपीयू के बीच संचार की सुरक्षा के लिए एक प्रमाणित और एन्क्रिप्टेड सुरंग बनाता है, जैसा कि कहा गया है इयान प्रैटएचपी के सुरक्षा और वाणिज्यिक प्रणालियों के उपाध्यक्ष। टीपीएम क्रिप्टोग्राफ़िक रूप से होस्ट प्रोसेसर से बंधा हुआ है, इसलिए यदि चिप को सिस्टम से हटा दिया जाता है, तो टीपीएम काम करना बंद कर देगा।