[博客翻译]绕过具有自动TPM2解锁功能的系统上的磁盘加密

oddlama的博客 首页 GitHub Matrix 邮件 文章 标签 🔗 绕过带有自动TPM2解锁功能的磁盘加密 2025-01-16 #安全 #Linux 你是否使用TPM2和systemd-cryptenroll或clevis设置了自动磁盘解锁？那么，攻击者只需短暂物理接触你的机器，就有很大可能解密你的磁盘——经过一些准备，10分钟就足够了。在本文中，我们将探讨基于TPM2的磁盘解密是如何工作的，并理解为什么许多设置容易受到一种文件系统混淆攻击。我们将通过攻击两个不同的真实系统（Fedora + c...