En este post desmentiré algunos mitos sobre los chips TPM (Trusted Platform Module // Módulo de Plataforma Segura)!
¿Qué es un chip TPM?
En informática, un módulo de plataforma de confianza (Trusted Platform Module TPM por sus siglas en inglés) es el nombre de una especificación publicada que detalla un criptoprocesador seguro que puede almacenar claves de cifrado para proteger información, así como el nombre general de las implementaciones de dicha especificación, frecuentemente llamadas el "chip TPM" o "dispositivo de seguridad TPM".
|| Wikipedia ||
¿Cómo funciona un chip TPM?
El chip TPM es el encargado de guardar, gestionar y actualizar los certificados que verificará al arranque de la PC, si estos ya expiraron o la cantidad de arranques asignados es igual a 0 decide cancelar el arranque y solicitar el ingreso de un código que comparará con el certificado de un servidor -- Theft Deterrent Server.
Mitos:
- Según dice EXO e Intel, estos chips protegerán sin acción del usuario cualquier dato guardado en el disco duro posterior a un bloqueo o expiro del certificado. FALSO = A menos que se active BitLocker, o cualquier otra herramienta de bloqueo por certificados, los datos no se protegerán por sí solos.
- Además de aclarar que los datos quedarán totalmente seguros, aseguran que el chip TPM no es vulnerable, siendo totalmente vulnerable por las siguientes razones: se puede escribir, se puede cortocircuitar y no está integrado dentro del CMOS. Sin decir muchas otras más razones.
- También algunos canales de YouTube aseguran que el proceso de desbloqueo del chip TPM cortocircuitando o puenteándolos, cuando hacer esto es el paso más cercano que puede haber para dañar la placa madre permanentemente y en menos de 3 minutos.
- Después del chip TPM que traen las EXO, G1 a algunas G3 se implementó el chip Novatech diciendo que este no tendría bugs y ya no sería vulnerable como el anterior. Otra mentira, se puede puentear sin problemas, sólo que este se deja así para siempre, a diferencia del otro que se cortocircuita una vez y luego funciona de esa manera.