By: nuntawat 
on 13 February 2010 - 04:56
Tags:
Topics:
Trusted Platform Module (TPM) ได้รับการยอมรับในวงการว่าเป็นชิปที่ดีที่สุดในการสร้างและเก็บรักษากุญแจที่ใช้ในการเข้า/ถอดรหัสข้อมูลบนคอมพิวเตอร์ แต่ในที่สุดความแน่นอนก็คือความไม่แน่นอน เนื่องจากชิปดังกล่าวถูกแฮกได้สำเร็จแล้ว
สำนักข่าว ABC News ได้รายงานว่าคุณ Christopher Tarnovsky ได้นำเสนอการแฮกชิป TPM ในงานสัมมนา Black Hat Security Conference เขากล่าวว่าได้ใช้เวลาถึง 6 เดือนในการแฮกชิปของบริษัท Infineon Technologies AG และเขาเชื่อว่าเทคนิคการแฮกนี้จะใช้ได้กับชิปทุกตัวที่ผลิตโดยบริษัทดังกล่าว รวมถึงชิปอื่นๆ ที่ไม่ใช่ TPM อย่างชิปที่ติดตั้งในสมาร์ทโฟน โทรทัศน์ผ่านดาวเทียม หรือ Xbox 360 แต่ไม่มั่นใจว่าเทคนิคดังกล่าวจะใช้ได้กับชิปที่ผลิตจากบริษัทอื่นได้หรือไม่
สำหรับเทคนิคที่ใช้แฮกนั้นจะต้องเข้าถึงชิปโดยตรง โดยแกะชิปออกมาแช่ลงในกรดแล้วลอกเปลือกนอกออก จากนั้นใช้ rust remover เพื่อเข้าถึงแกนหลักของชิป จากจุดนี้เขาสามารถเข้าถึงชุดคำสั่งที่อยู่ระหว่างชิปและหน่วยความจำของคอมพิวเตอร์ได้ ทำให้เขาสามารถเข้าถึงเทคนิคการเข้ารหัสได้เนื่องจากชุดคำสั่งดังกล่าวไม่มีการเข้ารหัสไว้นั่นเอง
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
ชิป...หายล่ะครับงานนี้! (ขออภัยที่ใช้คำไม่สุภาพ)
สุภาพครับ ถ้าไม่สุภาพนั่นต้องฉิบ...
ทราบครับ เป็นการเล่นเสียงครับ
^^
ตอนแรกอ่านแล้วนึกว่ามุก ="=
อึ้งเลย ตอนแรกก็งงทำไมแฮกได้แล้วต้องเจาะจงเฉพาะบริษัทด้วย ที่แท้เล่นลอกเปลือกกันยังงี้นี่เอง
แต่ก็น่าจะหมายความว่าถ้าแช่กรดนานไปก็จบเห่เช่นกันสินะครับ
ขั้นตอนลอกเปลือกเพื่อเชื่อมวงจรในส่วนที่ไม่มีการเข้ารหัสนั้น คงทำแค่ครั้งแรกครั้งเดียวเพราะพอพี่แกได้ชุดคำสั่งมาแล้ว ก็ค่อยตามมา hack กับชิปตัวทั่วๆ ไปที่หลัง
พอกลับไปอ่านดูก็น่าจะจริงแฮะ
onedd.net
จริง ๆ น่าจะต้องทำทุก ๆ ครั้งนะครับ
เพราะวิธีการเข้ารหัสก็คือ asymmetric cipher อันใดอันหนึ่งซึ่งน่าจะรู้โดยทั่วไป เช่น RSA
แต่ที่สำคัญคือ private key ข้างใน
Hardcore ไปแล้วแบบนั้น (= =
นึกว่า hack โดยไม่แตะต้องตัว physical chip
จริงแล้วเทคนิคนี้มีใช้ในวงการด้านการรักษาความปลอดภัยมานานแล้วครับ
อย่างในใต้หวันเองก็มีห้องแลปที่ยิงเลเซอร์ค่อยๆ ลอกเปลืิอกเซรามิกออกมาเป็นชั้นๆ เพื่อจะต่อตรงเข้าวงจรภายใน หรือที่โหดน้อยกว่านั้นหน่อยคือการจับความร้อนของตัวชิป เพื่อหาวงจรส่วนที่ทำงานมากกว่าส่วนอื่นเพื่อนำมาเดารหัสผ่าน
อย่างตอน X-Box รุ่นแรกที่แฮกกันกระจุย ก็เพราะมีคนไปดักสัญญาณระหว่าง North Bridge กับ CPU ทำให้ดึงข้อมูลที่ยังไม่เข้ารหัสออกมาได้ (ทั้งๆ ที่เป็นบัสความเร็วสูงมาก)
lewcpe.com, @wasonliw
ง่ายๆ
บริษัทเปลี่ยน chip ให้เป็นแบบที่ทนต่อกรด แบบแกะชิปแล้วพังเลย ก็ดี
โหดมาก
เท่าที่เคยฟังบรรยายไลน์การผลิตชิปที่โรงงาน เค้าแค่หยอดวัสดุที่จะแข็งตัวเคลือบหรือหุ้มชิปจริงๆไว้เพื่อป้องกันความเสียหาย ดังนั้นการลอกเอาวัสดุเคลือบออกจึงเป็นไปได้แน่นอน ในอนาคตก็คงต้องหาวัสดุประเภทใหม่ๆกับชิปพวกนี้แล้วกระมัง
เก่งเนอะ
ทำกันขนาดนั้นแล้วก็ให้เค้าเอาข้อมูลไปเหอะครับ ถึงขนาดเอาไปแช่กรดเชียว
เขาคงลองจนเสียชิพไปหลายร้อยแหละครับ
ขออนุญาติเอาข่าว ไปฮาใน DGO หน่อยนะครับ
ถึงจะแฮคได้ แต่จะมีร้านไหนสามารถมั่งเนี่ย
นับวันของเก่าๆ ยิ่งโดนแฮ็คไปเรื่อยๆ แล้วของใหม่จะมีอะไรมาทดแทนบ้างละเนี่ย
พยายามทำตัวให้ชินกับคำว่า คุณ
เป็นสไตล์การเขียนแต่ละคนครับ
การป้องกันกายภาพไม่ค่อยจะมีคนจริงจังมากครับ เคยมีคนกล่าวไว้ ต่อให้ระบบดีแค่ไหน ถ้าดันปล่อยให้คีย์บอร์ดเข้าถึงได้ง่ายๆ มันก็เหมือนกัน
มันไม่ง่ายเลยที่จะทำ GIF ให้มีขนาดน้อยกว่า 20kB
TPM นี่สร้างขึ้นมาเพื่อป้องกันทางภายภาพโดยเฉพาะเลยครับ
โจทย์ของ TPM คือ เครื่องอยู่กับผู้ใช้ ทำอย่างไรผู้ใช้จึงจะไม่สามารถลงซอฟต์แวร์อื่นนอกจากที่ผู้ผลิตกำหนดได้ มันไม่ใช่การเข้ารหัสข้อมูลแบบเข้ารหัสเว็บอะไรอย่างนั้นนะ่ครับ
lewcpe.com, @wasonliw