HP heeft TPM Guard aangekondigd, naar eigen zeggen de eerste hardwareoplossing die fysieke aanvallen op de TPM-bus blokkeert. De technologie moet een beveiligingslek in BitLocker dichten dat aanvallers in staat stelt om schijfversleuteling te omzeilen met slechts twintig dollar aan hardware. Daarnaast kondigt HP verbeteringen aan binnen Wolf Security en quantum-resistente beveiliging voor printers.
HP stelt dat TPM Guard de eerste hardwareoplossing ter wereld is die fysieke TPM-busaanvallen voorkomt. Deze aanvallen maken het volgens het bedrijf mogelijk om BitLocker-schijfversleuteling te omzeilen door communicatie tussen de Trusted Platform Module en CPU te onderscheppen.
Aanval met twintig dollar hardware
Volgens HP kunnen aanvallers met fysieke toegang BitLocker omzeilen met een techniek die minder dan een minuut duurt en slechts twintig dollar aan hardware kost. De methode berust op het onderscheppen van communicatie tussen de TPM en CPU, wat met minimale training uitvoerbaar zou zijn.
TPM Guard introduceert naar eigen zeggen een versleutelde verbinding tussen TPM en CPU om onderschepping te voorkomen. Het bedrijf stelt dat de TPM cryptografisch aan het apparaat wordt gekoppeld, zodat deze niet meer functioneert als hij wordt verwijderd of gemanipuleerd.
HP heeft een voorstel ingediend bij de Trusted Computing Group om TPM Guard als industriestandaard op te laten nemen. De technologie is ontwikkeld in samenwerking met siliconpartners van het bedrijf.
Uitbreiding Wolf Security
Het bedrijf kondigt ook nieuwe mogelijkheden aan binnen zijn Wolf Security-portfolio. Deze omvatten integratie van Wolf Controller met het Workforce Experience Platform, een nieuwe Wolf Connect cellular card met volgens HP betere nauwkeurigheid en lager energieverbruik, en bredere platformondersteuning voor Sure Recover.
Daarnaast wordt gecentraliseerde verzameling van beveiligingslogs via de Wolf Controller mogelijk, aldus HP.
Quantum-resistente printers
HP breidt quantum-resistente cryptografie uit naar meer printers vanwege zorgen over toekomstige quantumcomputers. Het bedrijf verwijst naar experts die stellen dat de kans op doorbreking van bestaande cryptografie door quantumcomputers tegen 2034 kan oplopen tot 34 procent.
De nieuwe LaserJet Pro 4000/4100-serie moet volgens HP de eerste mkb-printers ter wereld zijn met quantum-resistente bescherming. De LaserJet Enterprise 5000/6000-serie krijgt eveneens bescherming tegen quantumaanvallen en bevat Automated Guided Redaction voor het automatisch detecteren en verwijderen van gevoelige informatie.
Cybersec Europe
HP zal op 20 en 21 mei aanwezig zijn op Cybersec Europe in Brussel. Bezoekers kunnen kennismaken met de Secure Supply Chain-aanpak en demo’s rond endpoint security bijwonen.
Het bericht HP introduceert TPM Guard tegen fysieke BitLocker-aanvallen verscheen eerst op ChannelConnect.
Read more here: https://www.channelconnect.nl/security-en-privacy/hp-introduceert-tpm-guard-tegen-fysieke-bitlocker-aanvallen/


