Bezpieczeństwo sprzętu: TPM, Secure Boot i szyfrowanie dysków

Gdy osoba atakująca uzyska fizyczny dostęp do urządzenia, logiczne mechanizmy zabezpieczeń zostają znacznie osłabione. Ataki cold boot polegają na zamrożeniu pamięci RAM i wyodrębnieniu kluczy szyfrujących z pozostałych w niej danych. Ataki evil maid polegają na zmodyfikowaniu bootloadera lub systemu operacyjnego urządzenia, gdy pozostaje ono tymczasowo bez nadzoru. Ataki DMA wykorzystują fizyczne porty (Thunderbolt, FireWire) do bezpośredniego odczytu pamięci. Funkcje bezpieczeństwa sprzętowego — TPM, Secure Boot i szyfrowanie całego dysku — współdziałają, aby chronić przed atakami na warstwę sprzętową.

Trusted Platform Module (TPM) to dedykowany układ bezpieczeństwa wbudowany w płytę główną, który udostępnia sprzętowe funkcje kryptograficzne. Możliwości TPM obejmują: generowanie i przechowywanie kluczy kryptograficznych, których nie można wyodrębnić z układu; mierzenie procesu uruchamiania (rejestry konfiguracji platformy przechowują skróty każdego komponentu procesu uruchamiania); powiązanie danych ze stanami systemu (dane można odszyfrować tylko wtedy, gdy system znajduje się w zaufanym stanie); oraz zdalne poświadczanie (udowadnianie zdalnemu serwerowi, że system nie został zmodyfikowany).

TPM 1.2 obsługuje tylko RSA-1024 i SHA-1, które obecnie uznaje się za słabe. TPM 2.0 (obecny standard wymagany przez Windows 11) obsługuje nowoczesne algorytmy: RSA-2048, ECC P-256, SHA-256, AES-128/256 oraz elastyczny dobór algorytmów (można dodawać nowe algorytmy). TPM 2.0 obsługuje również wiele hierarchii (poświadczeń, pamięci masowej i platformy), które umożliwiają bardziej szczegółową kontrolę. W środowiskach enterprise należy dopilnować, aby wszystkie urządzenia korzystały z TPM 2.0 jako bazowego sprzętowego źródła zaufania.

Secure Boot to funkcja oprogramowania układowego UEFI, która przed wykonaniem weryfikuje podpis kryptograficzny każdego elementu oprogramowania w łańcuchu uruchamiania — sterowników UEFI, bootloadera i jądra systemu operacyjnego. Wykonywanie jest dozwolone wyłącznie w przypadku oprogramowania podpisanego kluczami znajdującymi się w bazie danych Secure Boot oprogramowania układowego. Zapobiega to utrwaleniu się bootkitów (złośliwego oprogramowania infekującego MBR lub bootloader i uruchamianego przed programami zabezpieczającymi systemu operacyjnego) oraz nieautoryzowanych instalacji systemu operacyjnego na urządzeniu.

BitLocker to narzędzie firmy Microsoft do szyfrowania całych woluminów, zintegrowane z wersjami Windows 10/11 Pro i Enterprise. BitLocker szyfruje cały dysk przy użyciu AES-128 lub AES-256 w trybie XTS. Bez klucza odzyskiwania (przechowywanego w Active Directory lub Azure AD) albo prawidłowego kodu PIN lub hasła podczas uruchamiania zaszyfrowane dane są niedostępne — nawet po wyjęciu dysku i podłączeniu go do innego systemu. Używany razem z TPM, BitLocker wiąże główny klucz woluminu z określonymi wartościami PCR, wykrywa manipulacje przy uruchamianiu i w razie ich wykrycia wymaga ręcznego odzyskiwania.

FileVault 2 to funkcja Apple do szyfrowania całego dysku w systemie macOS, wykorzystująca szyfrowanie XTS-AES-128 wspierane przez układ Apple T2 lub funkcję Secure Enclave układów Apple Silicon. FileVault szyfruje cały wolumin startowy i podczas uruchamiania wymaga hasła logowania użytkownika do jego odblokowania. Klucz szyfrujący jest powiązany z kontem użytkownika — klucze odzyskiwania iCloud umożliwiają odszyfrowanie danych w przypadku zapomnienia hasła. FileVault jest niezbędny na laptopach Mac w środowiskach enterprise, szczególnie ze względu na częste przypadki zgubienia lub kradzieży MacBooków podczas konferencji i na lotniskach.

Dyski samoszyfrujące (SED) wykonują szyfrowanie w sprzętowym kontrolerze dysku — szyfrowanie i deszyfrowanie odbywa się na poziomie dysku i jest niewidoczne dla systemu operacyjnego. Dyski SED są zgodne ze specyfikacją Opal Storage (TCG Opal). Po wyłączeniu zasilania dysk automatycznie blokuje dane, które można odblokować wyłącznie za pomocą prawidłowego klucza uwierzytelniania (AK). Dyski SED zapewniają przewagę wydajności nad szyfrowaniem programowym (brak obciążenia procesora) oraz funkcję kryptograficznego wymazywania — zresetowanie klucza szyfrującego natychmiast uniemożliwia odczyt wszystkich danych, umożliwiając natychmiastowe bezpieczne wymazanie danych podczas wycofywania dysku z eksploatacji.

Atak cold boot wykorzystuje fakt, że pamięć DRAM zachowuje dane przez kilka sekund do kilku minut po utracie zasilania. Osoby atakujące rozpylają ciekły azot, aby wydłużyć czas przechowywania danych, a następnie uruchamiają system live w celu odczytania zrzutu pamięci i wyodrębnienia kluczy szyfrujących z pamięci RAM. Mechanizmy ochrony obejmują: TPM + PIN (klucz znajduje się w TPM, a nie w pamięci RAM, dopóki nie zostanie wprowadzony kod PIN), szyfrowanie pamięci (Intel TME lub AMD SME szyfruje zawartość pamięci RAM w kontrolerze pamięci), wymaganie fizycznego wprowadzenia kodu PIN podczas uruchamiania, dzięki czemu kradzież wyłączonego laptopa nie daje dostępu do kluczy w pamięci RAM, oraz funkcje opóźnionego czyszczenia pamięci w nowoczesnym UEFI, które zerują pamięć RAM przed uruchomieniem systemu.

Measured Boot wykorzystuje TPM do rejestrowania skrótów każdego komponentu procesu uruchamiania w rejestrach PCR, tworząc rejestr procesu uruchamiania odporny na niezauważone modyfikacje. Zdalne poświadczanie wysyła te pomiary PCR do zdalnego serwera poświadczającego, który sprawdza, czy system został uruchomiony wyłącznie z użyciem zaufanych i niezmodyfikowanych komponentów. Technologie enterprise, takie jak Microsoft Attestation Service, Microsoft Pluton i Intel TXT, implementują zdalne poświadczanie. Platformy Zero Trust wykorzystują raporty poświadczające jako sygnał kondycji urządzenia w zasadach dostępu warunkowego — niezaufany stan urządzenia uruchamia dodatkowe wyzwania uwierzytelniające.

Szyfrowanie urządzeń końcowych musi obejmować również nośniki wymienne — dyski USB, zewnętrzne dyski twarde i karty SD opuszczające kontrolowane środowisko. BitLocker To Go (Windows) szyfruje dyski wymienne przy użyciu hasła lub karty inteligentnej. Narzędzie dyskowe macOS może tworzyć zaszyfrowane obrazy dysków. Zasady DLP w przedsiębiorstwie można wymuszać na poziomie systemu operacyjnego, aby wymagać szyfrowania każdego urządzenia pamięci USB podłączonego do firmowych punktów końcowych — niezabezpieczone dyski USB są blokowane przed zapisywaniem na nich danych. Zapobiega to utracie danych w przypadku zgubienia lub kradzieży dysku USB.

Bezpieczeństwo szyfrowania całego dysku zależy w pełni od prawidłowego zarządzania kluczami. Klucze odzyskiwania muszą być przechowywane bezpiecznie i oddzielnie od zaszyfrowanego urządzenia — organizacja, która utraci wszystkie kopie kluczy odzyskiwania, w praktyce traci na stałe dostęp do zaszyfrowanych danych. Najlepsze praktyki obejmują: automatyczne przechowywanie kluczy odzyskiwania BitLocker w Active Directory / Azure AD za pośrednictwem zasad grupy, tworzenie kopii zapasowych kluczy odzyskiwania FileVault w systemie MDM (Jamf/Intune), używanie modułów bezpieczeństwa sprzętowego (HSM) do zarządzania kluczami enterprise na dużą skalę oraz kwartalne testowanie procedur odzyskiwania.

W tej lekcji dowiedziałeś się, że: TPM zapewnia sprzętowe źródło zaufania, które wiąże klucze szyfrujące z określonymi stanami uruchamiania, Secure Boot weryfikuje podpis kryptograficzny każdego komponentu procesu uruchamiania, aby blokować bootkity, a BitLocker z TPM+PIN łączy sprzętową ochronę kluczy z uwierzytelnianiem przed uruchomieniem, chroniąc zarówno przed kradzieżą dysku w trybie offline, jak i atakami evil maid. Następnie omówimy planowanie ciągłości działania i odtwarzania po awarii — zapewnienie przetrwania operacji w przypadku poważnych zakłóceń.