Como determinar se o computador possui o TPM (Trusted Platform Module) disponível

Querendo brincar com as coisas do Trusted Platform Module , instalei o TrouSerS e tentei iniciar tcsd, mas recebi este erro:

TCSD TDDL ERROR: Could not find a device to open!

No entanto, meu kernel possui vários módulos do TPM carregados:

# lsmod | grep tpm
tpm_crb                16384  0
tpm_tis                16384  0
tpm_tis_core           20480  1 tpm_tis
tpm                    40960  3 tpm_tis,tpm_crb,tpm_tis_core

Então, como determino se meu computador está com falta de TPM vs TrouSerS com um bug?

Nem dmidecodeproduza cpuidnada sobre "tpm" ou "trust". Examinando /var/log/messages, por um lado rngd: /dev/tpm0: No such file or directory, mas por outro lado, kernel: Initialise system trusted keyringse de acordo com este documento do kernel, as chaves confiáveis usam o TPM.

EDIT : Os menus de configuração do BIOS do meu computador não mencionam nada sobre o TPM.

Além disso, olhando para /proc/keys:

# cat /proc/keys 
******** I--Q---     1 perm 1f3f0000     0 65534 keyring   _uid_ses.0: 1
******** I--Q---     7 perm 3f030000     0     0 keyring   _ses: 1
******** I--Q---     3 perm 1f3f0000     0 65534 keyring   _uid.0: empty
******** I------     2 perm 1f0b0000     0     0 keyring   .builtin_trusted_keys: 1
******** I------     1 perm 1f0b0000     0     0 keyring   .system_blacklist_keyring: empty
******** I------     1 perm 1f0f0000     0     0 keyring   .secondary_trusted_keys: 1
******** I------     1 perm 1f030000     0     0 asymmetri Fedora kernel signing key: 34ae686b57a59c0bf2b8c27b98287634b0f81bf8: X509.rsa b0f81bf8 []

linux security tpm

— Matthew Cline
fonte

Existe uma opção na configuração do BIOS para ativar / desativar o TPM? Mesmo que você não possa desativá-lo, pode haver informações aqui sobre o TPM, independentemente.

— airhuff

Ah, não, verifiquei e o BIOS não tinha nada sobre o TPM. Vou acrescentar isso.

— Matthew Cline

O TPM é normalmente descrito pelas tabelas ACPI configuradas pelo BIOS. Se dmesg | grep -w tpmnão der mensagens sobre a inicialização de um tpm, você não terá um que seja reconhecido pelo kernel. A maioria dos laptops e desktops não possui TPMs, eles são bastante padrão em máquinas vendidas como servidores (ou seja, coisas grandes o suficiente para executar IPMI) e também em chromebooks, onde fazem parte da história de segurança.

— Icarus

Para o jogo, a IBM desenvolveu um tpm suave você pode compilar e executar, e há também esta mais fácil de usar emulador.

— meuh

Os TPMs não aparecem necessariamente nas tabelas ACPI, mas os módulos imprimem uma mensagem quando encontram um módulo suportado; por exemplo

[  134.026892] tpm_tis 00:08: 1.2 TPM (device-id 0xB, rev-id 16)

Então dmesg | grep -i tpmé um bom indicador.

O indicador definitivo é a ferramenta de configuração do firmware: os TPMs envolvem procedimentos de propriedade gerenciados a partir da configuração do firmware. Se sua configuração não mencionar nada relacionado ao TPM, você não o terá.

Os TPMs geralmente são encontrados em servidores e laptops comerciais (e no ChromeBooks, conforme explicado pelo icarus ), são raros em desktops ou laptops "não comerciais". Qualquer coisa que suporte Intel TXT possui um TPM.

— Stephen Kitt
fonte

Atualização do ano 2020: a maioria dos PCs recém-fabricados, até mesmo modelos de consumidor, agora é fornecida com um TPM. A Microsoft os recomenda oficialmente em todos os novos PCs, e um número crescente de recursos do Windows exige isso.

— Lily Finley