DEF CON 34 — Главная сцена — Принеси свой собственный корень доверия — Микки Шкатов, Джесси Майкл

Современные компьютеры зависят от аппаратного корня доверия: компонента, который считается изначально надежным и используется для проверки всего последующего. Это эволюционировало от загрузочного кода ПЗУ и фиксированных ключей до TPM, защищенных цепочек загрузки, внешних контроллеров безопасности и механизмов аттестации, используемых далеко за пределами шифрования дисков. Сегодня платформы доверяют этим устройствам, потому что они сертифицированы, неизменяемы и встроены в оборудование, но что, если это предположение неверно? Исходя из реальных данных о работе оборудования, неудачных попыток и множества отладочных плат, мы приходим к созданию SPI TPM на базе FPGA стоимостью 45 долларов, который может восприниматься Windows 11 как якорь доверия платформы. Далее мы исследуем, что это означает для безопасной загрузки, контролируемой загрузки, аттестации платформы, античитинга, инфраструктуры ИИ и более широкого убеждения в том, что подделать аппаратную идентичность сложно. Мы опубликуем код, программное обеспечение, подсказки и данные, чтобы другие могли воспроизвести работу и продвинуть её дальше.