🍊 我的可信纵深防御建设实践总结这是橘子杀手的第 54 篇文章题图摄于:新疆·禾木好久不见! 我们在 22 年 11 月向行业公开发布了《数字银行可信纵深防御白皮书》,其实本文早在那个时候就...
服务器基础知识全解(汇总版)
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。简单来说,服务器就是在网络中为其他客户机提供服务的计算机;具有高性能、高可靠、高IO数据传输能力等特点,企业从...
多个 TPM 2.0 实现存在越界写入和越界读取漏洞
我们将在本文中详细讨论在可信平台模块(TPM) 2.0参考实现代码中发现的两个漏洞。这两个漏洞,即越界写入(CVE-2023-1017)和越界读取(CVE-2013-1018),影响了多个TPM 2....
Windows 10与Windows 11对比:安全特性
本文由金恒源编译,陈裕铭、Roe校对,转载请注明。本文旨在详尽地分析Windows 10和Windows 11之间的差异,以更好地了解电脑痕迹和安全特性的变化,为电子数据取证和应急响应人员提供具有可行...
TPM 2.0 库中的新漏洞对数十亿物联网和企业设备构成威胁
可信平台模块(TPM,也称为ISO/IEC 11889 )是安全加密处理器的国际标准,这是一种专用微控制器,旨在通过集成的加密密钥保护硬件。该术语也可以指符合标准的芯片。TPM 用于数字版权管理 (D...
TPM 2.0 爆出漏洞,数十亿物联网设备受到严重威胁!
The Hacker News 网站消息,可信平台模块 ( TPM ) 2.0 参考库规范中爆出一个严重安全漏洞,这些漏洞可能会导致设备信息泄露或权限提升。漏洞或影响数十亿物联网设备2022 年 11...
TPM 2.0安全漏洞可窃取加密密钥
TPMTPM(Trusted Platform Module,可信平台模块)是一种基于硬件的安全技术,可以为操作系统提供抗修改的安全加密功能。TPM可以用来保存加密密钥、密码和其他重要数据。TPM对部...
TPM 2.0库中2个缓冲区溢出漏洞可影响数十亿台设备;微软发布更新修复Intel CPU的MMIO陈旧数据漏洞
每日头条1、TPM 2.0库中2个缓冲区溢出漏洞可影响数十亿台设备 据媒体3月3日报道,可信平台模块(TPM)2.0参考库规范中存在两个缓冲...
VaultBoot:下一代固件安全方案
VaultBoot: 下一代固件安全方案背景固件是一种特殊类型的软件,主要用于硬件底层的交互和控制,固件的范畴过于广泛,不同领域的固件牵涉的安全防护的问题差异较大,本文仅讨论基于通用计算机的固件,比如...
可信计算进展综述(技术篇)
作者:张建标 中关村可信计算产业联盟特聘专家01 什么是可信计算?可信计算的概念可以追溯到1985年美国国防部公布的《可信计算机系统评估准则》(TCSEC),第一次提出了可信计算机...
微软强制要求TPM2.0硬件支持意欲何为?
点击蓝字关注我们2021年6月24日,在微软正式推出了 Windows 11 操作系统之后,同时发布了必须满足 Windows 的最低硬件要求,即WIT(Wintel Trust),其中指定了必须包含...
3