Исходное сообщение
"В Ubuntu появится поддержка полнодискового шифрования, испол..." Отправлено Аноним, 08-Сен-23 07:44
"In order to access or use a resource that has an authorisation policy, a policy session is created. The policy is then executed by running a set of policy assertion commands that modify the digest associated with the policy session. When executing a command that uses a resource with an authorisation policy, the TPM will check that the digest associated with the supplied policy session matches the resource’s policy digest." https://link.springer.com/chapter/10.1007/978-1-4302-6584-9_14 Насколько я понял, этот policy привязывается к цифровой подписи и выставляется если эта подпись совпала при проверке загружаемого UKI-образа UEFI-прошивкой . Если загружен образ с другой подписью доступ к информации в TPM не открывается. Поэтому для извлечения ключей нужно либо ломать сам TPM или прошивку UEFI, либо ломать разработчиков Ubuntu, чтобы подписать свой образ, либо ломать систему после загрузки или во время неё (типа уязвимости enter-enter-enter).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> "In order to access or use a resource that has an authorisation > policy, a policy session is created. The policy is then executed > by running a set of policy assertion commands that modify the > digest associated with the policy session. When executing a command that > uses a resource with an authorisation policy, the TPM will check > that the digest associated with the supplied policy session matches the > resource’s policy digest." https://link.springer.com/chapter/10.1007/978-1-4302-6584-9_14 > Насколько я понял, этот policy привязывается к цифровой подписи и выставляется если > эта подпись совпала при проверке загружаемого UKI-образа UEFI-прошивкой . Если загружен > образ с другой подписью доступ к информации в TPM не открывается. > Поэтому для извлечения ключей нужно либо ломать сам TPM или прошивку > UEFI, либо ломать разработчиков Ubuntu, чтобы подписать свой образ, либо ломать > систему после загрузки или во время неё (типа уязвимости enter-enter-enter).
	Введите код, изображенный на картинке: