AMD TPM 8.3/8.5漏洞冲击备份加密体系:当信任根被拔掉,你的加密备份还剩几成把握
AMD TPM 8.3/8.5漏洞冲击备份加密体系:当信任根被拔掉,你的加密备份还剩几成把握 这篇文章写给正在管服务器、管备份、管加密密钥的安全工程师和基础设施负责人。最近AMD披露的TPM 8.3和8.5两个高危漏洞,很多人第一反应是“客户端设备的事”,但如果你手里有几十台AMD EPYC服务器在做备份加密,这事就没那么简单了。我们得把TPM在服务器信任链里的角色、漏洞对备份加密的连锁影响、以及紧急怎么拆雷,一次说透。 TPM到底在服务器加密信任链里干什么 TPM全称可信平台模块,本质是一颗独立于主CPU的安全芯片,负责生成、存储和管理密钥。服务器上电时,TPM会做一件事:度量启动过程。从U...