TPMGenie

TPM Genie TPM Genie 旨在辅助可信平台模块（TPM）的漏洞研究。作为串行总线中间人设备，TPM Genie 能够拦截并修改主机与独立 TPM 芯片之间通过 I2C 通道传输的所有流量。 在研究之外，TPM Genie 所展示的威胁模型要求攻击者临时获得目标机器的物理访问权限，以便植入该中间人设备。此类攻击可能发生在“邪恶女仆”场景中，或由数据中心内拥有 TPM 企业服务器的内部员工实施，也可通过类似 NSA ANT 目录 中的硬件植入物那样的供应链拦截攻击实现。 许多独立 TPM...