LINUX.ORG.RU

История изменений

Исправление tailgunner, (текущая версия) :

Устройство само по себе разумеется не поимеет пользователя, это просто набор прерываний и портов.

Регистры и прерывания - всего лишь интерфейс устройства. А устройство - это, в том числе, и ОС внутри него (если такоывая есть). И вот она уже может... в сотрудничестве с TEE она может всё.

Набор способов получить root постоянно пополняется

Он же и постоянно сокращается. Растет он в результате или нет - непонятно.

Поиметь tee сложнее, т.к. код который туда загружается подписан и пока он сам не содержит уязвимостей, всё ок со стороны твоего устройства как корня доверия. Даже если кто-то заполучил root - он не получит доступ к твоим данным.

Тот, кто получил root, имеет доступ ко всем моим данным. Он не имеет доступа к TEE.

Хотя я потерял нить разговора - вроде началось с того, что само наличие сканера отпечатков подразумевает наличие зондов.

Исходная версия tailgunner, :

Устройство само по себе разумеется не поимеет пользователя, это просто набор прерываний и портов.

Регистры и прерывания - всего лишь интерфейс устройства. А устройство - это, в том числе, и ОС внутри него (если такоывая есть). И вот она уже может... в сотрудничестве с TEE она может всё.

Набор способов получить root постоянно пополняется

Он же и постоянно сокращается. Растет он в результате или нет - непонятно.

Поиметь tee сложнее, т.к. код который туда загружается подписан и пока он сам не содержит уязвимостей, всё ок со стороны твоего устройства как корня доверия. Даже если кто-то заполучил root - он не получит доступ к твоим данным.

Тот, кто получил root, имеет доступ ко всем моим данным. Он не имеет доступа к TEE.

Хотя я потерял нить разговора - вроде началось с того, что просто наличие сканера отпечатков подразумевает наличие зондов.