論文の概要: Not Discrete Enough: On the Inherent Insecurity of dTPMs for Measured Boot
- arxiv url: http://arxiv.org/abs/2608.14736v1
- Date: Thu, 13 Aug 2026 09:46:39 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-18 19:59:03.05753
- Title: Not Discrete Enough: On the Inherent Insecurity of dTPMs for Measured Boot
- Title（参考訳）: 相変わらず:測定ブースにおけるdTPMの本質的非セキュリティについて
- Abstract要約: セキュリティの観点から言えば、ファームウェアのTPMは個別(外部)のTPMよりも優れていると我々は主張する。
dTPMベースの設定が封印された秘密を有意義に保護するためには、設定にはユーザーが提供するPINまたはパスワードが必要である。
- 参考スコア（独自算出の注目度）: 2.1359820971815737
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Measured Boot, a mechanism enabled through Trusted Platform Modules (TPMs), is commonly used for passwordless protection of data-at-rest, aiming to protect data when the device is lost or stolen. Microsoft's standpoint is neutral on which way a TPM should be implemented: Firmware-based TPMs (fTPMs) are viewed as more economical but less secure. Despite the inherent susceptibility to bus sniffing attacks, discrete TPMs (dTPMs) are still seen as the gold standard, as many deliver better on-paper tamper resistance. It is often argued that attacks against the bus can be mitigated by bus encryption and, ideally, mutual authentication between the CPU and TPM. This position paper aims to emphasize another inherent, difficult-to-mitigate attack against dTPMs that was originally shown against a TPM 1.1 over 20 years ago: We demonstrate that even brief physical access to a TPM 2.0 and the ability to boot from an attacker-controlled system enable an attacker to reset and replay arbitrary measurements, thereby allowing an attacker to unseal, for example, a disk encryption key solely protected by the TPM. While there have been attacks against fTPMs, too, we argue that their practical attack surface is fundamentally smaller. Bus protection techniques can be used to protect dTPMs, but only guard against passive attacks. After all, we argue that, from a security standpoint, firmware TPMs, or any TPM internal to the SoC, are superior to discrete (external) ones. Lastly, in order for dTPM-based setups to provide meaningful protection of sealed secrets, configurations must require a user-provided PIN or password along with the Measured Boot configuration.
- Abstract（参考訳）: Trusted Platform Modules (TPM) を通じて実現されたメカニズムである Measured Boot は、一般的に、データアットレストのパスワードなしで保護するために使用され、デバイスが失われたり盗まれたりする際にデータを保護することを目的としている。
ファームウェアベースのTPM(fTPM)は、より経済的だが安全でないと見なされる。
バスのスニッフィング攻撃に固有の感受性にもかかわらず、離散TPM (dTPMs) は依然としてゴールドスタンダードと見なされている。
バスに対する攻撃はバスの暗号化によって軽減され、理想的にはCPUとTPM間の相互認証によって軽減される、としばしば主張される。
我々は、TPM 2.0への簡単な物理的アクセスや攻撃者制御システムからのブート機能さえも、攻撃者が任意の測定値のリセットとリプレイを可能にすることを実証し、攻撃者がTPMによって保護されたディスク暗号化キーをアンシールできることを示した。
fTPMに対する攻撃もありましたが、実践的な攻撃面は基本的に小さくなっています。
バス保護技術は、dTPMを保護するのに使えるが、受動的攻撃を防ぐだけである。
結局のところ、セキュリティの観点からは、ファームウェアのTPM、あるいはSoCの内部のTPMは、独立した(外部の)ものよりも優れていると我々は主張する。
最後に、封印されたシークレットを有意義に保護するためのdTPMベースの設定のためには、設定には、ユーザが提供したPINまたはパスワードと、測定されたBoot設定が必要である。
関連論文リスト
- FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices [90.91375734523943]
FIDEMは、DHCPベースのMUDURL発行を保証するための標準準拠のフレームワークである。
これはZero-Knowledge-Proof認証を利用することで、IoTデバイスとそのMUDプロファイル間の暗号化バインディングを提供する。
論文 参考訳（メタデータ） (2026-05-28T09:16:50Z) - Breaking Precision Time: OS Vulnerability Exploits Against IEEE 1588 [0.0]
精密時間プロトコル (Precision Time Protocol, PTP) は、電気通信、金融、電力システム、産業自動化において重要なインフラを支える。
以前の研究は、PTPの脆弱性をネットワークベースの攻撃に対して広範囲に分析し、暗号保護と異常検知器の開発を促した。
我々は、現在の脅威モデルにおいて重要な盲点、すなわち、PTPスタックを実行するホスト内から動作するカーネルレベルの敵を特定し、活用する。
論文 参考訳（メタデータ） (2025-10-07T20:00:42Z) - Threat Modeling for Enhancing Security of IoT Audio Classification Devices under a Secure Protocols Framework [0.22369578015657954]
本稿では,エッジデバイス,セルネットワーク,クラウドを3つの異なる信頼領域として扱うセキュリティプロトコルを提案する。
STRIDE駆動の脅威モデルとアタックツリー分析が設計を導く。
トランジット中のデータはTLS 1.3によって保護され、クエンタム後のレジリエンスを提供するためにカイバーとディリシウムとハイブリッド化されている。
論文 参考訳（メタデータ） (2025-09-18T06:25:50Z) - CCxTrust: Confidential Computing Platform Based on TEE and TPM Collaborative Trust [8.505898774648989]
単一のハードウェアルートの信頼(RoT)への依存は、クラウドプラットフォームに対するユーザの信頼を制限します。
マルチクラウド環境での相互運用性の欠如と統一された信頼モデルにより、クロスプラットフォームでクロスクラウドな信頼チェーンが確立できない。
本稿では,TEE と TPM の相互信頼の根源を活用した秘密計算プラットフォームである CCxTrust を提案する。
論文 参考訳（メタデータ） (2024-12-05T03:12:49Z) - CoreGuard: Safeguarding Foundational Capabilities of LLMs Against Model Stealing in Edge Deployment [66.72332011814183]
CoreGuardは、エッジデバイスにデプロイされるプロプライエタリな大規模言語モデル(LLM)の計算と通信効率の保護方法である。
CoreGuardは効率的な保護プロトコルを使用して、計算オーバーヘッドを削減し、伝搬プロトコルによる通信オーバーヘッドを最小限にする。
論文 参考訳（メタデータ） (2024-10-16T08:14:24Z) - Securing Network-Booting Linux Systems at the Example of bwLehrpool and bwForCluster NEMO [0.0]
Baden-W"urttemberg大学は、コンピュータラボやデータセンターなどのサービスにステートレスシステムリモートブートを使用している。
本研究の目的は,サーバ指向のアイデンティティ,機密性,画像の信頼性を重視し,ネットワーク内の信頼を確立することである。
論文 参考訳（メタデータ） (2024-09-03T20:54:19Z) - Model Supply Chain Poisoning: Backdooring Pre-trained Models via Embedding Indistinguishability [61.549465258257115]
そこで我々は,PTMに埋め込まれたバックドアをモデルサプライチェーンに効率的に移動させる,新しい,より厳しいバックドア攻撃であるTransTrojを提案する。
実験の結果,本手法はSOTAタスク非依存のバックドア攻撃より有意に優れていた。
論文 参考訳（メタデータ） (2024-01-29T04:35:48Z) - Tamper-Evident Pairing [55.2480439325792]
Tamper-Evident Pairing (TEP)はPush-ButtonConfiguration (PBC)標準の改良である。
TEP は Tamper-Evident Announcement (TEA) に依存しており、相手が送信されたメッセージを検出せずに改ざんしたり、メッセージが送信された事実を隠蔽したりすることを保証している。
本稿では,その動作を理解するために必要なすべての情報を含む,TEPプロトコルの概要について概説する。
論文 参考訳（メタデータ） (2023-11-24T18:54:00Z) - Putting a Padlock on Lambda -- Integrating vTPMs into AWS Firecracker [49.1574468325115]
ソフトウェアサービスは、明確な信頼関係なしに、クラウドプロバイダに対して暗黙の信頼を置いている。
現在、Trusted Platform Module機能を公開するクラウドプロバイダは存在しない。
仮想TPMデバイスをAmazon Web Servicesによって開発されたFirecrackerに統合することで信頼性を向上させる。
論文 参考訳（メタデータ） (2023-10-05T13:13:55Z) - Adversarial Attacks and Defense for Non-Parametric Two-Sample Tests [73.32304304788838]
本稿では,非パラメトリックTSTの障害モードを逆攻撃により系統的に明らかにする。
TST非依存的な攻撃を可能にするために,異なる種類のテスト基準を協調的に最小化するアンサンブル攻撃フレームワークを提案する。
そこで本研究では,TSTの強化のために,逆対を反復的に生成し,深層カーネルを訓練する最大最小最適化を提案する。
論文 参考訳（メタデータ） (2022-02-07T11:18:04Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。