Hardwaresicherheit

Welche Beschreibung der Remote Attestation (Fernbescheinigung) ist richtig?

  1. AEine Person in der Ferne sieht den Bildschirm eines Geräts und bedient es
  2. BDer Standort eines Geräts wird per GPS an den Server gemeldet
  3. CEin Gerät legt dem entfernten Server den Zustand der in ihm laufenden Software mit einem Schlüssel im Chip signiert vor und lässt prüfen, ob es vertrauenswürdig ist
Antwort und Erläuterung anzeigen

Antwort: C. Ein Gerät legt dem entfernten Server den Zustand der in ihm laufenden Software mit einem Schlüssel im Chip signiert vor und lässt prüfen, ob es vertrauenswürdig ist

Bei der Remote Attestation signiert das Gerät die im TPM oder TEE aufgezeichneten Messwerte der Software mit einem Schlüssel, der den Chip nicht verlassen kann, und sendet sie an den Server. Der Server prüft Signatur und Messwerte und gibt geheime Daten oder Dienste nur an Geräte weiter, die mit der vorgesehenen Software laufen. Eingesetzt wird das z. B., wenn vertrauliche Berechnungen in der Cloud ausgelagert werden oder Geräte für das Unternehmensnetz geprüft werden.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Hardwaresicherheit

  1. Welche Beschreibung der TEE (Trusted Execution Environment) ist richtig?
  2. Welcher Grundmechanismus von Arm TrustZone ist richtig?
  3. Welche Eigenschaft einer „Enklave“-artigen TEE wie Intel SGX ist richtig?
  4. Was ist der Zweck der Funktionen, mit denen die CPU den Speicher virtueller Maschinen verschlüsselt (AMD SEV, Intel TDX usw.) beim „Confidential Computing“ in der Cloud?
  5. Welche Beschreibung der PUF (Physical Unclonable Function) ist richtig?