Laisky's Notes继续聊聊 BitLocker & TPM 的一些安全须知。 BitLocker 属于 Windows OS，开机后需要先启动 OS，所以 C 盘仅支持自动解密，只有其他非系统盘支持 TPM + PIN 等外部密钥手动解密。所以不要在 C 盘上放敏感信息。你可以搜索一下“BitLocker 绕过”的相关新闻，自动解密有很多安全隐患。 而且，虽然 TPM 是安全的，但是 TPM 和 CPU 间的通信是通过主板明文进行的，物理上存在飞线攻击的可能性。所以不能单纯地信任 TPM，而是要引入外部密钥，而最常用的就是…
为了防止误人子弟，基于 TPM PCR 加密必须得强调一些事实。
前文讲到基于 TPM RootKey 和 PCRs 来派生密钥，这样可以确保系统完整性。但是 PCR 是基于 SHA 算法的，一旦你系统升级，这个度量值也会变，那么你就没法再派生出相同的密钥了，从而导致解密失败。这个特性被称为 TPM 脆弱性，英文为 TPM Brittle/Fragile。
TPM 2.0 为这个问题提供了解决方法，原理很简单也很通用，就是让密钥派生支持基于非对称密钥签名的校验。简而言之，你可以提供一个公钥，然后只要被度量对象有被指定私钥签名，那么就可以通过 TPM 校验，并且始终派生出相同的密钥。
这种基于公私钥签名的方式非常常见，比如 UEFI SecureBoot 就是这么校验 OS 的，CPU 也是这么校验 UEFI 的。不过 BitLocker 没有采取这种方式，BitLocker 仍然是基于 PCRs，但不是全部 PCRs，而是主要使用了 firmware 的 PCR，使得大部分 OS 升级都不会影响到 BitLocker TPM 的密钥派生。
顺带一提，在 https://chat.laisky.com 上选择 【QA -> security】可以激活一个安全领域的 chatbot，可以询问更多 TPM 相关的问题，所有的回答还会提供更详细的在线参考资料链接。
前文讲到基于 TPM RootKey 和 PCRs 来派生密钥，这样可以确保系统完整性。但是 PCR 是基于 SHA 算法的，一旦你系统升级，这个度量值也会变，那么你就没法再派生出相同的密钥了，从而导致解密失败。这个特性被称为 TPM 脆弱性，英文为 TPM Brittle/Fragile。
TPM 2.0 为这个问题提供了解决方法，原理很简单也很通用，就是让密钥派生支持基于非对称密钥签名的校验。简而言之，你可以提供一个公钥，然后只要被度量对象有被指定私钥签名，那么就可以通过 TPM 校验，并且始终派生出相同的密钥。
这种基于公私钥签名的方式非常常见，比如 UEFI SecureBoot 就是这么校验 OS 的，CPU 也是这么校验 UEFI 的。不过 BitLocker 没有采取这种方式，BitLocker 仍然是基于 PCRs，但不是全部 PCRs，而是主要使用了 firmware 的 PCR，使得大部分 OS 升级都不会影响到 BitLocker TPM 的密钥派生。
顺带一提，在 https://chat.laisky.com 上选择 【QA -> security】可以激活一个安全领域的 chatbot，可以询问更多 TPM 相关的问题，所有的回答还会提供更详细的在线参考资料链接。