Galvenais Cits Surface Pro 3 ir labots pret TPM apiešanas izmantošanu

Surface Pro 3 ir labots pret TPM apiešanas izmantošanu

Šeit redzamie Surface Pro 3 īpašnieki, iespējams, ir informēti par publiski pieejamo izmantošanu, kas var apiet ierīces TPM. Tas beidzot ir salabots.

Microsoft Surface klēpjdatoru 1. paaudzes reklāmkarogs

CVE-2021-42299 , zināms arī kā TPM Carte Blanche , pirmo reizi atklāja Google drošības pētnieki. Tomēr tā izmantošana ir ierobežota. Uzbrucējam ir jāzina ierīces īpašnieka akreditācijas dati vai viņam ir fiziska piekļuve ierīcei.



CVE-2021-42299 ļāva saindēt TPM un PCR žurnālus, lai iegūtu nepatiesus apliecinājumus. Pēc tam ir iespējams apdraudēt ierīces veselības apliecinājuma validācijas procesu.

Uzziņai: Ierīces veselības apliecinājums ir Microsoft mākoņpakalpojums, kas apstiprina TPM un PCR žurnālus galapunktiem, pārbauda noteiktu drošības līdzekļu, tostarp BitLocker, Secure Boot un dažu citu, stāvokli un pēc tam ziņo par rezultātu mobilo ierīču pārvaldībai (MDM).



Neaizsargāta ierīce var maskēties kā veselīga ierīce, paplašinot patvaļīgas vērtības platformas konfigurācijas reģistra (PCR) bankās.

Situācija ļauj uzbrucējam pieslēgt īpaši konfigurētu bootable USB stick ar Linux un pēc tam traucēt ierīces sāknēšanas procesu un piekļūt tās datiem. Ir koncepcijas pierādījums ekspluatācijas kods .

Microsoft apstiprināja ka Surface Pro 3 ir neaizsargāts. Jaunākās Surface ierīces, piemēram, Surface Pro 4, Surface Book, nav neaizsargātas.



Saskaņā ar Pīkstošs dators , Redmondas programmatūras gigants jau ir izdevis labojumu.

IETEICAMS: noklikšķiniet šeit, lai novērstu Windows problēmas un optimizētu sistēmas veiktspēju

Atbalstiet mūs

Winaero lielā mērā paļaujas uz jūsu atbalstu. Varat palīdzēt vietnei turpināt piedāvāt interesantu un noderīgu saturu un programmatūru, izmantojot tālāk norādītās iespējas.

Ja jums patīk šis raksts, lūdzu, kopīgojiet to, izmantojot tālāk esošās pogas. Tas no jums neprasīs daudz, taču tas palīdzēs mums augt. Paldies par atbalstu!

jautājumi, ko uzdot puisim, lai tos iepazītu

Reklāma

Autors:Sergejs Tkačenko

Sergejs Tkačenko ir programmatūras izstrādātājs no Krievijas, kurš Winaero uzsāka 2011. gadā. Šajā emuārā Sergejs raksta par visu, kas saistīts ar Microsoft, Windows un populāro programmatūru. Sekojiet viņam tālāk Telegramma , Twitter , un YouTube . Skatīt visas Sergeja Tkačenko ziņas

AutorsSergejs TkačenkoPublicēts2021. gada 19. oktobrisKategorijasWindows

Interesanti Raksti

Redaktora Izvēle

Overwatch Winter Wonderland 2019 skins ietver Biathlon Widowmaker un Sugar Plum Fairy Mercy
Overwatch Winter Wonderland 2019 skins ietver Biathlon Widowmaker un Sugar Plum Fairy Mercy
Ir gandrīz pienācis laiks Overwatch ikgadējam notikumam Winter Wonderland, un Blizzard ir atklājis dažas ādas, kuras fani var sagaidīt no saviem iecienītākajiem varoņiem šoreiz. Uzvarēja ziema…
Īlons Masks pievienojas kampaņai Delete Facebook, atdalot SpaceX un Tesla lapas
Īlons Masks pievienojas kampaņai Delete Facebook, atdalot SpaceX un Tesla lapas
ELONS MUSKS slauka savus uzņēmumus SpaceX un Tesla no Facebook. Uzņēmējs miljardieris šo soli izdarīja, atbildot uz komentāru vietnē Twitter, aicinot viņu atbalstīt Facebook kustības dzēšanu…
Tika atklāta šausminoša Čingishana nāve, jo zinātnieki ierosina bezbailīgu uzvarētāju, kas pirms 800 gadiem padevās mērim
Tika atklāta šausminoša Čingishana nāve, jo zinātnieki ierosina bezbailīgu uzvarētāju, kas pirms 800 gadiem padevās mērim
VIŅŠ bija viens no vēstures biedējošākajiem iekarotājiem, kas vadīja 100 000 karavīru baru, lai izveidotu impēriju, kas stiepās no Japānas jūras līdz Ungārijas pļavām. Bet, neskatoties uz viņa hu…
Pārlūkā Google Chrome vienmēr rādīt pilnu URL adresi
Pārlūkā Google Chrome vienmēr rādīt pilnu URL adresi
Kā vienmēr rādīt pilnu URL pārlūkprogrammā Google Chrome. Visas mūsdienu pārlūkprogrammas adreses joslā (lapas URL) slēpj https:// un www daļas. Google Chrome ir
Tiek izlaists īpašs jauns Nintendo Switch “Mario Edition” — lūk, kā to iegūt
Tiek izlaists īpašs jauns Nintendo Switch “Mario Edition” — lūk, kā to iegūt
JAPĀŅU spēļu gigants Nintendo ir atklājis savas ļoti populārās Switch konsoles īpašo izdevumu, kas veidots pēc tās ikoniskākā rakstura. Mario Edition komplekts iznāks nākamajā mēnesī un ietver…
Palaidiet Windows veikala lietotnes ar atspējotu UAC operētājsistēmā Windows 10
Palaidiet Windows veikala lietotnes ar atspējotu UAC operētājsistēmā Windows 10
Lūk, kā operētājsistēmā Windows 10 varat palaist Universal Metro lietotnes no veikala, kad UAC (lietotāja konta kontrole) ir izslēgta (atspējota).
Kā mainīt noklusējuma pārlūkprogrammu operētājsistēmā Windows 11
Kā mainīt noklusējuma pārlūkprogrammu operētājsistēmā Windows 11
Lūk, kā mainīt noklusējuma pārlūkprogrammu operētājsistēmā Windows 11. Atšķirībā no Windows 10, kas nodrošina salīdzinoši vienkāršu veidu, kā iestatīt pārlūkprogrammu Chrome vai jebkuru citu pārlūkprogrammu kā