HP TPM Guard, BitLocker'ı hedefleyen fiziksel saldırıları kapatıyor

HP, kurumsal bilgisayarlarda BitLocker disk şifrelemesini atlatmaya yönelik fiziksel erişim saldırılarına karşı TPM Guard adlı donanım çözümünü duyurdu. Şirket, bunun TPM veri yolu saldırılarını durduran ilk donanım çözümü olduğunu belirtiyor.

Kapatılan güvenlik açığı

BitLocker, kurumların dizüstü bilgisayarları kaybolduğunda veya çalındığında veriyi korumak için yaygın biçimde kullandığı bir yöntem. Ancak ortaya çıkan açıklar, cihaza fiziksel erişimi olan bir saldırganın bu korumayı devre dışı bırakıp veriyi dışarı çıkarmasına imkân verebiliyor. TPM veri yolu saldırısı olarak adlandırılan yöntem, güvenilir platform modülü ile işlemci arasındaki iletişimin dinlenmesine dayanıyor; kaynağa göre bunun için bir dakikadan kısa süre ve yaklaşık 20 dolarlık bir donanım yeterli olabiliyor.

TPM Guard ne yapıyor?

Çözüm, TPM ile işlemci arasında şifreli bir bağlantı kurarak dinleme ve sondalama girişimlerini engelliyor. Modül, cihaza kriptografik olarak bağlanıyor; sökülmesi veya kurcalanması halinde çalışamaz duruma geliyor. HP, bu yaklaşımın sektördeki açığı bilişim ekipleri için ek karmaşıklık yaratmadan kapattığını savunuyor.

Yazıcı tarafındaki yansıması

Şirket aynı zamanda Wolf Security portföyünü genişlettiğini ve kuantum dirençli güvenliği daha fazla yazıcı modeline taşıdığını açıkladı. HP, en güvenli bilgisayarları ve yazıcıları sunma hedefini bu adımlarla pekiştiriyor.

Türkiye'deki ofisler için anlamı

Fiziksel erişim gerektiren bu tür saldırılar, özellikle paylaşılan ofislerde ve sahada kullanılan taşınabilir cihazlarda risk oluşturuyor. Donanım katmanında gelen koruma, kurumların yalnızca yazılım önlemlerine bağlı kalmadan cihaz güvenliğini planlamasına yardımcı olabilir. Yine de cihazların fiziksel olarak kontrol altında tutulması gerektiği unutulmamalı.