Détermination de l’algorithme de hachage sécurisé TPM 2.0 des ordinateurs Latitude et Precision
Samenvatting: Cet article explique comment déterminer l’algorithme de hachage sécurisé Trusted Platform Module 2.0 des ordinateurs Latitude xx10, xx20, Precision xx40 ou xx50.
Instructies
Dell a modifié le BIOS pour le chiffrement TPM pour les derniers ordinateurs Latitude série 10/20 et Precision série 40/50. Cet article explique comment déterminer la norme de chiffrement TPM utilisée par ces ordinateurs.
Dans les configurations précédentes du BIOS Dell, la sélection de l’option SHA-256 sous TPM permettait au BIOS et au module TPM d’utiliser un algorithme de hachage sécurisé (SHA) pour SHA-1 et SHA-256. En le désélectionnant, seul l’algorithme de hachage SHA-1 est utilisé.
La modification apportée au BIOS des séries Latitude xx10 et xx20 et Precision xx40 et xx50 est la suivante : lors de la sélection de l’algorithme SHA-256, l’algorithme de hachage SHA-1 n’est plus disponible.
Vous pouvez vérifier le SHA TPM dans le Registre Windows.
- Ouvrez l’éditeur de registre et accédez à :
REGEDITdans la barre de recherche , puis ouvrez l’application Éditeur du Registre . - Naviguez jusqu’à la clé de registre suivante :
Computer\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\IntegrityServices\TPMActivePCRBanks - Les touches
DWORDLa valeur hexadécimale des données pour ce nouveau BIOS est0x00000002 (2)pas la valeur BIOS précédente de0x00000003 (3).
Tableau 1. - TPMActivePCRBanks Valeurs hexadécimales dans le registre Windows
| Valeur hexadécimale DWORD | Définition de la valeur |
0x00000001 (1) |
Indique uniquement l’algorithme de hachage SHA-1 dans la banque |
0x00000002 (2) |
Indique uniquement l’algorithme de hachage SHA-256 dans la banque |
0x00000003 (3) |
Indique les algorithmes de hachage SHA-1 et SHA-256 dans la banque |
Computer\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\IntegrityServices\TPMDigestAlgID peut également être vérifié pour s’assurer que SHA-256 est utilisé. Le résultat attendu doit inclure les éléments suivants : 0x0000000b (11)
Vous pouvez utiliser les liens suivants pour obtenir davantage d’informations :
- Comprendre les banques PCR sur les appareils TPM 2.0 (Windows 10) - Microsoft 365 Security | Documents Microsoft
- TCG-_Algorithm_Registry_r1p32_pub.pdf (trustedcomputinggroup.org)
Le lien figurant dans le document Microsoft fait référence au PDF du Trusted Computing Group (TCG). La table écrite pour les TPMActivePCRbanks n’affiche que le bit et non la sortie en hexadécimal ou en décimal qui sera vue dans le registre Microsoft.
Le tableau 25 est basé sur le graphique de TCG après conversion en hexadécimal. Dell prend uniquement en charge l’algorithme de hachage SHA-1 ou SHA-256.
6.10 Algorithmes de hachage Champ
de bits Ce tableau définit un champ de bits pour transmettre de manière concise les algorithmes de hachage. Un exemple de cas où cela pourrait être utile est un paramètre renvoyant l’ensemble des algorithmes de hachage qu’une interface prend en charge.
Tableau 25 — Définition des bits de TPMA_HASH_ALGS (UINT32)
| Bits | Sortie du registre | Nom | Action |
0 |
0x00000001 (1) |
hashAlgSHA1 |
SET (1) : indique l’algorithme de hachage SHA1 CLEAR (0) : n’indique pas SHA1 |
1 |
0x00000002 (2) |
hashAlgSHA256 |
SET (1) : Indique l’algorithme de hachage SHA256 CLEAR (0) : n’indique pas SHA256 |
2 |
0x00000006 (6) |
hashAlgSHA384 |
SET (1) : indique l’algorithme de hachage SHA384 CLEAR (0) : n’indique pas SHA384 |
3 |
0x00000007 (7) |
hashAlgSHA512 |
SET (1) : indique l’algorithme de hachage SHA512 CLEAR (0) : n’indique pas SHA512
|