Systematic collection of TPM 2.0 chips attributes on Linux

Daniel Zaťovič

Bakalářská práce

Anotace:

Táto práca poskytuje prehľad technológie Trusted Platform Module (TPM) a súvisiaceho Linuxového softvéru, kernel modulov a zraniteľností. Súčasťou práce bolo vytvorenie Linuxového bootovateľného USB obrazu, určeného na zbieranie vlastností TPM zariadenia dobrovoľníkmi. Obraz je postavený na existujúcom nástroji na testovanie TPM, ktorý beží v príkazovom riadku. Navrhli sme hybridné užívateľské prostredie, ktoré funguje zároveň v termináli i v grafickom prostredí. Anonymizovaný výsledok testu môže byť uložený na permanentnej partícii na USB disku alebo nahraný do repozitára. Naše riešenie sme otestovali na širokej škále zariadení s TPM 2.0 vrátanie vstavaných systémoch, notebookoch, stolných počítačoch, ale aj serveroch a pracovných staniciach s dvomi procesormi.

Abstract:

This work provides an overview of a Trusted Platform Module (TPM), related vulnerabilities, Linux software and kernel modules. A Linux-based bootable USB image for collecting TPM properties by volunteers is designed. The image is based on an existing command-line utility for TPM benchmarking. A hybrid user interface for the utility was implemented, which can run either in a terminal or in GUI. The anonymised result can be stored on a persistent partition on the flash drive or uploaded to a repository. The solution was verified on devices with TPM 2.0, ranging from embedded systems, laptop and desktop computers to dual-socket workstations and servers.

Keywords

TPM 2.0, Trusted Platform Module, TSS, vulnerabilities, bootable image

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 26. 5. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 26. 6. 2020
• Vedoucí: Ing. Milan Brož, Ph.D.
• Oponent: doc. RNDr. Petr Švenda, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika