Forschung
BSI: Hardware-Angriffe hebeln TPM-Verschlüsselung aus
Das Wichtigste
- Eine Studie des BSI zeigt, dass Angreifer mit physischem Zugriff die TPM-basierte Festplattenverschlüsselung von Windows und Linux umgehen können.
- Eine zusätzliche PIN hat die untersuchten Angriffe gestoppt.
- Die Studie trägt den Titel „Active and Passive Attacks against TPM2-based Full Disk Encryption“.
Warum es wichtig ist
Wer sich bei Windows- oder Linux-Systemen allein auf TPM-Verschlüsselung verlässt, sollte den Schutz gegen Angriffe mit physischem Zugriff überprüfen. Eine zusätzliche PIN ist laut Studie wirksam.
Wen es betrifft
- Administratoren von Windows-Systemen mit TPM-basierter Festplattenverschlüsselung
- Administratoren von Linux-Systemen mit TPM-basierter Festplattenverschlüsselung
Was zu tun ist
- Zusätzliche PIN für die TPM-basierte Festplattenverschlüsselung einrichten
- #tpm
- #verschlüsselung
- #bsi
- #hardware-angriffe
- #windows
- #linux
Eine Studie zeigt, wie Angreifer mit physischem Zugriff Windows- und Linux-Verschlüsselung umgehen können. Eine zusätzliche PIN stoppte die Angriffe. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Studie „Active and Passive Attacks against TPM2-based Full…