黑客示範破解TPM加密晶片 |
| 2010-02-10 (05:20) |
  (三藩市 )(本報訊)一名黑客找到方法破解「可信平台模塊」（Trusted Platform Module, TPM）加密晶片，讓他可對電腦內的保密檔案予取予攜。 曾任美國陸軍電腦保安專家的Christopher Tarnovsky上周在維珍尼亞州阿靈頓的黑客保安會議上展示入侵這晶片的方法，但他所用的方法甚難模仿，首要條件是要取得電腦在手，而所要求的技術亦非一般人可效法。黑客保安會議創辦人兼國土安全部顧問議會成員Jeff Moss指Tarnovsky的發現令人驚嘆。 據市場研究公司IDC表示，估計有多達1億部個人電腦及伺服器已內置有TPM晶片。TPM晶片被譽為業界最強的保安裝置，當電腦用戶啟動TPM後，晶片會把電腦內的數據作加密處理，要解密必須要輸入另一重密碼或指紋等認證。 Tarnovsky成功入侵的晶片為TPM晶片業龍頭Infineon Technologies AG所生產的旗艦級型號，他並表示所用的技術適用於Infineon全線相同設計的晶片，包括那些用在衛星電視儀器、微軟Xbox 360電視遊戲機及智能手機的非TPM晶片。 Infineon表示在測試晶片時已知道這類入侵方式的可能性，但獨立測試顯示這類入侵需要極高技術，構成大規模影響的機會甚微。負責制定TPM晶片標準的組織Trusted Computing Group則表示在現實環境中重演這入侵極之困難，組織並表示從未聲稱在有足夠時間、專門器材、技術及資金下，入侵拿到手的TPM是絕不可能，現時並無任何保安措施能達到這標準。 Tarnovsky先用酸性液體把晶片的外殼溶解，再用去鏽劑除去多層金屬網。當晶片的核心外露後，他用極幼的探針找出正確的數據頻道，便可監聽流經的未加密數據。他還需避免觸發晶片內預設的保安程式，否則便前功盡廢。 |
