Client Security Solution 8.3 Implementierungshandbuch - Lenovo

Wie funktioniert die TPM-Sperrung?
Eine der wichtigsten Sicherheitsfunktionen des TPM besteht im Vermeiden von „Hammering“. Dabei handelt
es sich um den Versuch, TPM-Kennwörter auf automatische Weise zu erraten. Jedes TPM implementiert
eine Anti-Hammering-Methode und wenn ein Angriff erkannt wird, wechselt das TPM in den Sperrmodus.
Das bedeutet, dass weitere Kennwortrateversuche ignoriert werden, bis der Sperrmodus endet. Die Trusted
Computing Group (die Organisation, die das TPM-Verhalten definiert) hat jedoch keinen Standard für die
TPM-Sperre definiert, daher hat jeder TPM-Hersteller seine eigene Implementierung zum Sperren entwickelt.
Lenovo hat TPMs von den folgenden vier verschiedenen Herstellern verwendet:
• Atmel-ThinkPad T60/R60/X60/X300, ThinkCentre M57
• Intel-ThinkPad T500/R500/X200/X301
• ST Micro-ThinkPad T410/T510/X201/T420/T520/X220, ThinkCentre M90
• Winbond-ThinkCentre M58
Diese TPMs weisen verschiedene Charakteristiken auf, wenn Sie in den Sperrmodus wechseln, wie
nachfolgend beschrieben ist:
Atmel TPM:
• Keine Sperrung bei den ersten 15 falschen Kennwortversuchen.
• Der 16. falsche Kennwortversuch führt zu einem Sperrzeitraum von 1,1 Minuten.
• Dann erfolgt während der nächsten 15 falschen Kennwortversuche keine Sperrung.
• Der nächste Sperrzeitraum dauert 2,2 Minuten.
• Jeder Sperrzeitraum verdoppelt sich nach jeweils 15 falschen Kennwortversuchen bis zu einem
maximalen Sperrzeitraum von 4,7 Stunden.
• Die Sperre wird zurückgesetzt, wenn der Computer ausgeschaltet wird.
Intel TPM:
• Keine Sperrung bei den ersten 100 falschen Kennwortversuchen.
• Der 101. falsche Kennwortversuch führt zu einem Sperrzeitraum von 16 Sekunden.
• Jeder nachfolgende falsche Kennwortversuch führt zu einem doppelt so langen Sperrzeitraum wie der
vorherige Sperrzeitraum und es gibt keinen maximalen Sperrzeitraum.
• Der Zähler für falsche Kennwörter verringert sich jede Stunde um 1, bis er 0 erreicht.
ST Micro TPM:
• Keine Sperrung bei den ersten 40 falschen Kennwortversuchen.
• Der 41. falsche Kennwortversuch führt zu einem Sperrzeitraum von drei Sekunden.
• Jeder nachfolgende falsche Kennwortversuch führt zu einem doppelt so langen Sperrzeitraum wie der
vorherige Sperrzeitraum und der maximale Sperrzeitraum lautet zwei Stunden.
Winbond TPM:
• Der erste falsche Kennwortversuch führt zu einem Sperrzeitraum von 0,25 Sekunden.
• Jeder nachfolgende falsche Kennwortversuch führt zu einem doppelt so langen Sperrzeitraum wie der
vorherige Sperrzeitraum und der maximale Sperrzeitraum lautet 14 Stunden.
84 Client Security Solution 8.3 Implementierungshandbuch