Что за TPM дурацкий?

А у этого TPM хоть есть открытая спецификация на железо и открытые драйвера?

А во. Нашёл разъём на своей плате 2011 года.

https://imgur.com/a/uYOZ52G

Понятно, что оно устаревшее уже. 2.0 там не пахнет.

Так это плата для стационарника.

Ну понятное дело 🤣 Что есть, то есть.

На MacBook с 2018 года свои чипы ставят. Вот тут написано, почему TPM — это ужас, а на Apple всё круто.

https://medium.com/asecuritysite-when-bob-met-alice/for-security-how-bad-are-tpms-and-how-good-is-the-apple-t2-chip-a561bda34e6

Погоди, я правильно понял что у TPM есть серьезная уязвимость, можно приватный ключ восстановить по публичному?

С железом тут вопрос конечно, вряд-ли стоит ожидать чего-то по заветам бородатого.

Вот тут Тулы есть какие-то https://github.com/tpm2-software/tpm2-tools

Да, конечно. Иначе бы прошивка платформы и загрузчики ОС не смогли бы взаимодействовать с TPM.

https://trustedcomputinggroup.org/work-groups/trusted-platform-module/

Первое, что приходит в голову - клиенты для онлайн-сервисов, использующие приложение на телефоне, как второй фактор для аутентификации. Видел такое при выполнении операций обмена предметами в Steam - для завершения обмена участники должны подтвердить сделку на мобильном устройстве.

v1.2 хардоварных достаточно для win 11

как второй фактор для аутентификации

Это совсем не о том бреде, что ты выше писал.

в общем всякое анально огороженное

Там и ещё порция жести есть:

Все ноутбуки на Windows 11 должны будут обладать веб-камерой с 2023 года

> Но есть эмуляторы TPM, которые позволяют сбрасывать свои регистры в момент сброса виртуальной машины.

Берём Windows 10, отдаём под хост-систему 512 Мб памяти. Устанавливаем в виртуалку Windows 11, отдаём под неё целый физичекий жёсткий диск и целую физическую видеокарту. И всю остальную память (если всего 16 Гб, то отдаём 15,5 Гб). И вот вам Windows 11 в компьютере без TPM. TPM эмулируется виртуалкой.

Так без TPM на хостовой системе он в виртуалке не будет работать вроде.

Будет, эмуляторы есть, но EK эмулируемого TPM не будет совпадать ни с одним «настоящим» производителем, так что у гостевой системы есть возможность обнаружить такой эмулятор. Хотя я и не встречал ни разу такого поведения.

Ещё можно прокинуть хостовый TPM целиком, то набор PCR сразу после первой загрузки виртуалки будут отличаться от набора PCR хоста, что не позволит использовать BitLocker одновременно и в госте, и на хосте - seal ключа будет делаться на какой-то один набор PCR. И если это гость, то такую виртуалку будет нельзя перезагрузить без перезагрузки хоста.