Attaque physique sur une puce TPM/TCPA/Palladium/TCG/NGSCB/...

[Benoit Sibaud <bsibaud AT april.org>]

Bonjour,

http://www.nzherald.co.nz/technology/news/article.cfm?c_id=5&objectid=10625082&pnum=0
Une puce TPM (utilisée notamment dans les approches d'informatique
déloyale TCPA/NGSCB/Palladium/etc.) doit stocker des mots de passe de
manière plus sûre que de la RAM, un support amovible ou un disque dur.
Un expert sécurité a montré qu'il est possible d'attaquer physiquement
cette puce avec de l'acide et d'en extraire les infos. Rien de nouveau
sur le principe (rien n'est inviolable, tout est une question de temps
et de moyens en sécurité...) mais c'est toujours bon de le rappeler
régulièrement.

-- 
Benoît Sibaud