D'après la norme TCPA, le fabricant peut migrer d'un TPM à un autre toutes les clés, y compris les non migrables. => possibilité de récupérer les clés contenues dans la puce. -> Absolument nul si c'est implémenté.
C'est pas parce que tu migres les clefs, que tu as accès aux clefs. Déjà pour que les clefs soient migrables par le fabriquant il faut que l'endorsement key ait été activée en plein. C'est à dire mise en place ET non révoquée lors de l'initialisation du TPM ET associée à tous les profils.
Ensuite on ne peut migrer les clefs que d'un TPM à un autre. On peut bien sur imaginer que le fabriquant est capable de construire un simulateur de TPM et de lire les clefs "en clair" dans la ram du simulateur.
Les mécanismes de migrations sont nécessaires pour éviter que la mort d'une puce n'implique la mort de toutes les clefs associées à cette puce. Et il faut des droits assez élevés vis à vis du TPM ET vis à vis de la clef à migrer pour lancer une migration. Typiquement sur un TPM initialisé ou réinitialisé à la main, un fabriquant ne pourra migrer aucune clef sans l'assistance du TPM owner pour lui ouvrir les portes.
[^] # Re: Il y a bien une solution...
Posté par Jerome Herman . En réponse au journal Comment voler facilement des données chiffrées. Évalué à 4.
C'est pas parce que tu migres les clefs, que tu as accès aux clefs. Déjà pour que les clefs soient migrables par le fabriquant il faut que l'endorsement key ait été activée en plein. C'est à dire mise en place ET non révoquée lors de l'initialisation du TPM ET associée à tous les profils.
Ensuite on ne peut migrer les clefs que d'un TPM à un autre. On peut bien sur imaginer que le fabriquant est capable de construire un simulateur de TPM et de lire les clefs "en clair" dans la ram du simulateur.
Les mécanismes de migrations sont nécessaires pour éviter que la mort d'une puce n'implique la mort de toutes les clefs associées à cette puce. Et il faut des droits assez élevés vis à vis du TPM ET vis à vis de la clef à migrer pour lancer une migration. Typiquement sur un TPM initialisé ou réinitialisé à la main, un fabriquant ne pourra migrer aucune clef sans l'assistance du TPM owner pour lui ouvrir les portes.