Исходное сообщение
"Проект Kryptonite развивает систему хранения закрытых ключей..." Отправлено пох, 05-Май-17 13:40
> Слушай, ты наивный. Доступ ядра есть?! в случае чипа с tpm - нету. Только через апи и только на чтение. Сами ключи не читаются. Все, ты сдулся? > Есть! Всё. Можно прочитать. Кстати, судя > по API можно получить сертификат и ещё много чего через него. он для этого и нужен. А вот получить закрытый ключ - только взломав ломаемую (без tpm) реализацию. > То есть подписать сертификат и управлять устройством типа нельзя? Я вообще легально - нет. Ты не понимаешь что такое сертификат и как работает. > 100% ОС не бывает. Не говоря уж о том, что есть > бэкдоры даже в хардваре. Вон, на Intel AMT посмотри. это не бэкдор, к твоему сведению. Это вполне штатный _платный_ для пользователя (дорого, ентерпрайз онли) механизм, в некоторых очень специфических случаях и при поддержке со стороны операционки, позволяющий использовать себя для удаленного доступа. Ну и да, ты уже под колпаком у интела - чего ты от гугля-то прятать собрался? > Значит у гугла есть доступ к твоему смартфону, только и всего. И у гугля возможно и есть, но зачем гуглю твой вшивый локалхост? А если ты сотрудничаешь с ФСБ вместо ФБР - ты сам виноват.