Welche Vorteile bietet ein TPM?
What are the advantages of a TPM?
Die meisten Betriebssysteme verwenden einen freigegebenen Speicherbereich und sind vom Betriebssystem abhängig, um den physischen Speicher zu verwalten. Ein TPM ist eine Hardwarekomponente, die die eigene interne Firmware und logische Schaltungen zum Verarbeiten von Anweisungen verwendet. Auf diese Weise wird der Schutz vor Sicherheitslücken bei externer Software sichergestellt. Bei Angriffen auf das TPM ist physischer Zugriff auf den Computer erforderlich. Darüber hinaus sind die Tools und Fähigkeiten, die zum Angriff auf Hardware erforderlich sind, häufig teurer und in der Regel nicht so verfügbar wie die tools, die für Angriffe auf Software verwendet werden. Da jedes TPM für den Computer, auf dem es vorhanden ist, spezifisch ist, ist der Angriff auf mehrere TPM-Computer schwierig und zeitaufwendig.
Hinweis
Das Konfigurieren von BitLocker mit einem weiteren Authentifizierungsfaktor bietet noch mehr Schutz vor Angriffen auf die TPM-Hardware.
Most operating systems use a shared memory space and rely on the operating system to manage physical memory. A TPM is a hardware component that uses its own internal firmware and logic circuits for processing instructions, thus shielding it from external software vulnerabilities. Attacking the TPM requires physical access to the computer. Additionally, the tools and skills necessary to attack hardware are often more expensive, and usually aren't as available as the ones used to attack software. And because each TPM is unique to the computer that contains it, attacking multiple TPM computers would be difficult and time-consuming.
Note
Configuring BitLocker with an additional factor of authentication provides even more protection against TPM hardware attacks.