Coreboot: Purism integriert Heads-Firmware für Laptop-TPMs

Die Laptops von Purism legen einen Fokus auf Sicherheit und freie Software. So deaktiviert der Hersteller auf seinen Geräten unter anderem Intels Management Engine und nutzt die freie Firmware Coreboot. Künftig integriert die Firma auch die TPM-Firmware Heads.

Artikel veröffentlicht am , kki/
Heads startet auf einem Librem 13 mit TPM von Purism.
Heads startet auf einem Librem 13 mit TPM von Purism. (Bild: Purism/CC-BY-SA 4.0)

Die von Hersteller Purism verkauften Laptops verwenden als Firmware das freie Coreboot als Ersatz für ein proprietäres BIOS oder UEFI. Neue Geräte von Purism werden künftig standardmäßig mit einem TPM-Chip (Trusted Platform Module) ausgeliefert und die Coreboot-Firmware macht von dem eigens integrierten TPM-Chip ebenfalls Gebrauch. Dazu wird die Firmware-Komponente Heads integriert, die von Sicherheitsforscher Trammell Hudson stammt, der auch an dem Linuxboot-Projekt mitwirkt.

Stellenmarkt
  1. Solution Architect digital Health (m/w/d) Schwerpunkt Online-Check-in
    Helios IT Service GmbH, Berlin
  2. Mitarbeiter (m/w/d) - EDI Operator / Support
    European-Clearing-Center (ECC) GmbH & Co. KG, Bergkamen
Detailsuche

Heads misst laut der Ankündigung mit Hilfe der TPM-Register den Bootprozess, was sicherstellen soll, dass Angreifer die Boot-Firmware oder -Konfiguration nicht manipuliert haben. Hat die Überprüfung von Heads festgestellt, dass keine Manipulationen vorliegen, wird das TPM als Schlüsselsafe für die Festplatten-Entschlüsselung genutzt.

Zeitbasierte Einmal-Passwörter dank Heads

Auch der kryptografische LUKS-Header für die Festplattenverschlüsselung lässt sich zum Beispiel an ein TPM PCR (Platform Configuration Register) binden. Zudem ist es möglich, zeitbasierte Einmal-Passwörter (Time-based One-time Password, TOTP) zu generieren. Diese vom System beim Booten erzeugten Einmal-Passwörter sind an das TPM gebunden, das sie wiederum erst dann generiert, wenn sicher ist, dass die Boot-Firmware und -Konfiguration nicht angetastet wurden. Über das Handy und zum Beispiel Apps wie den Google Authenticator lässt sich der gezeigte Code dann abgleichen.

Purism integriert den TPM-Chip seit November 2017 auf Wunsch der Kunden zum Aufpreis. Da sich 98 Prozent der Kunden für diese Konstellation entschieden haben, bringen die Laptops diese TPM-Chips seit Februar 2018 standardmäßig und kostenlos mit. Auch die Heads-Integration hat das Purism-Team schon länger vorbereitet. Seit April 2017 arbeitet der Hersteller mit dem Heads-Entwickler Trammell Hudson zusammen. Der hielt auf dem vergangenen Chaos Communication Congress 34c3 einen Vortrag zu Heads und Linuxboot.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Verbraucherzentrale zu Glasfaser
"100 bis 300 MBit/s sind vollkommen ausreichend"

Während alle versuchen, den Glasfaser-Ausbau zu beschleunigen, raten Verbraucherschützer, nicht für Tarife mit sehr hoher Bandbreite zu zahlen, die man angeblich gar nicht benötige.

Verbraucherzentrale zu Glasfaser: 100 bis 300 MBit/s sind vollkommen ausreichend
Artikel
  1. In eigener Sache: Wie geht es IT-Fachleuten nach über einem Jahr Corona?
    In eigener Sache
    Wie geht es IT-Fachleuten nach über einem Jahr Corona?

    Selten hat ein Ereignis die Arbeit so verändert wie Corona. Golem.de möchte von dir wissen, was das für dich bedeutet. Bitte nimm an der Umfrage teil - es dauert nicht lange!

  2. Satelliteninternet: Starlink bietet in Kürze globale Versorgung
    Satelliteninternet
    Starlink bietet in Kürze globale Versorgung

    Viel mehr Nutzer würden Starlink von SpaceX ausprobieren, aber wegen der Chipkrise fehlen die Bauteile.

  3. Bitcoin: Bitmain stoppt Verkauf von Krypto-Minern
    Bitcoin
    Bitmain stoppt Verkauf von Krypto-Minern

    Aufgrund des chinesischen Vorgehens gegen Kryptomining gibt es viele gebrauchte Bitcoin-Rigs auf dem Markt - deren größter Hersteller zieht Konsequenzen.

Folgen Sie uns
       


  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Dualsense Midnight Black + Ratchet & Clank Rift Apart 87,61€ • 6 Blu-rays für 30€ • Landwirtschafts-Simulator 22 jetzt vorbestellbar ab 39,99€ • MSI Optix MAG272CQR Curved WQHD 165Hz 309€ [Werbung]
    •  /