Menéame: comentarios [4112506]

#38 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

SergioZgz — Fri, 31 Oct 2025 10:59:18 +0000

#32 jajaja no, lo único que si es un portátil igual F10 es tecla secundaria y debes pulsar FN a la vez

» autor: SergioZgz

#37 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

sesshoumaru — Fri, 31 Oct 2025 10:17:30 +0000

#32 No, pero tienes que juntar los tacones tres veces mientras recitas Klaatu Verata Nikto, o algo similar, no estoy muy seguro. Pero seguro que no pasa nada grave si lo recitas mal.

» autor: sesshoumaru

#36 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Tribuno — Fri, 31 Oct 2025 08:24:30 +0000

#18

» autor: Tribuno

#35 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

kobofen — Fri, 31 Oct 2025 06:30:41 +0000

#27 Hay que ver lo que ha avanzado este invento desde lo del incidente de la feria y el hotel.

» autor: kobofen

#34 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

xiscosoft — Fri, 31 Oct 2025 06:02:25 +0000

Ese artículo está bastante lleno de mentiras...

"And specifically with secure boot, you're tied only to operating systems that are signed using Microsoft's keys." Eso no es cierto, puedes usar Secure Boot con tus propias claves (además de las de Microsoft si así lo deseas o sin incluirlas si no piensas usar nada suyo). Si además tienes las herramientas adecuadas, firmar tu propio kernel es trivial. En GNU/Linux la firma la puedes hacer por ejemplo con sbsign.

"I lost not just Ubuntu, but all my data since this recover USB had to reformat the hard drive. Why did this happen? because Bit Locker is now on by default on Copilot Plus PCs and Bit Locker's hardwired to the TPM." No tiene mucho sentido que perdiera acceso a Ubuntu en una configuración Dual Boot por culpa de BitLocker. Ubuntu no soporta BitLocker documentation.ubuntu.com/desktop/en/latest/reference/bitlocker-during- por lo que en todo caso sus particiones de ubuntu deberían estar sin cifrar por él. Lo que si que es cierto es que si la clave va asociada al TPM de una forma medio inteligente (requiriendo ciertos valores en ciertos PCRs del mismo) y cambias la configuración de Secure Boot, o lo desactivas, habrá ciertos PCRs (normalmente el 1 y el 7) que cambiaran. Si tu clave de cifrado está sellada requiriendo que tengan ciertos valores (y Microsoft sella al menos usando el 7) pues no podrás recuperar la clave de cifrado de BitLocker sin hacer antes un disco de recuperación: support.microsoft.com/en-au/windows/find-your-bitlocker-recovery-key-6

No voy a citar todo lo que dice de PCP y demás, lo que si que os puedo decir que el no parece tener claro es que si bien el valor de la EK está quemado en el TPM, nadie (ni siquiera Microsoft) debería tener acceso a la clave privada que es la que se usa en todo caso para firmar peticiones. Si las APIs de Microsoft usan sólo la EK para verificar tu identidad eso sería un problema de seguridad (de Microsoft) porque entonces cualquier puede usar tu chip TPM en particular (incluso sin Secure Boot) para identificarse.

Tampoco es cierto que cualquiera pueda usar claves selladas usando la EK en todo momento. Es posible introducir eventos en los PCRs de modo que sólo se puedan usar esas claves en un momento específico tras el arranque.

"PCR1 is the killer." Si cambió el SSD (y con ello la tabla de particiones) el PCR que cambió seguramente fuera el 5.

"If you change one component on your device, PCR1 changes." eso no es del todo cierto y depende de lo que el firmware UEFI del sistema haga con ese registro en específico. Sin embargo si que suele ser cierto que si cambias la configuración del sistema en la UEFI ese registro cambia y que el valor suele ser único para cada sistema (específicamente para cada placa base).

El autor del video parece entender como funciona el sistema de atestación usando el TPM, Si que es cierto que si tu TPM firma los valores del PCR, y tu aplicación luego envía esa información por Internet, el destinatario, sea Microsoft o no, puede verificar que la firma esta hecha usando la clave pública del TPM y contiene ciertos valores en el PCR. Esto es así porque los PCRs presentan una historia de lo que ha pasado desde que la máquina arrancó (o desde que se arrancó el componente raíz para un medición dinámica, o DTRM, para el segundo grupo de registros PCR). Estos registros contienen una cadena de hashes de los eventos que se registran en ellos por lo que lo único que puede saberse sin tener también el registro de eventos (que normalmente se guarda en RAM con muchos sistemas TPM2.0) es si el valor es el mismo que en un momento anterior o no. Teniendo el registro de eventos desde el arranque es posible calcular el valor final de un PCR. Esto se usa por ejemplo para que una actualización no te deje el sistema inutilizable.

"It calls attestation, sees PCR4 equals grub signature, then it denies login." Normalmente esto lo haces al revés, no prohibirías cierto valores del registro PCR sino que tendrías una lista de valores permitidos.

Lo que menciona del CSAM no tiene nada que ver con el TPM, y lleva existiendo desde hace mucho. Si que es cierto que si Microsoft guarda una base de datos cifrada con tu TPM con tu comportamiento, podrían acceder a ella. Pero esto es porque Microsoft puede configurar su software para hacerlo, no porque el TPM sea el demonio.

"Clear TPM. What happens? TPM ownership is removed. All the AI keys, they're called at the station identity keys are deleted. All Bit Locker protectors tied to the old TPM are invalidated. you are prompted to retake ownership. Bit Locker re-encrypts with a new protector." Eso no es del todo cierto. Los chips TPM derivan las claves de cifrado (y atestación) a partir de claves grabadas durante su fabricación. Vaciar el TPM no elimina estas claves por lo que haciendo las cosas correctamente, puedes acabar con las misma claves al final incluso tras retomar la posesión del chip. Eso por cierto no aplica sólo a la EK, el resto de claves tienen el mismo problema.

Me quedo sin embargo con la venta de servicios al final... Si ya sabía yo que toda esa incitación al miedo tenía que tener alguna razón de ser.

» autor: xiscosoft

#33 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Tumbadito — Fri, 31 Oct 2025 05:52:47 +0000

#13 Odias el cine entonces...

» autor: Tumbadito

#32 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

nemeame — Fri, 31 Oct 2025 04:27:19 +0000

#15 Que fácil, y no hace falta ni sacrificar una gallina. Hay que bailar mientras tecleas shift F10?

» autor: nemeame

#31 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

OrialCon_Darkness — Fri, 31 Oct 2025 00:54:39 +0000

#9 Mi pc lleva win11 24h nosequé y está instalado con cuenta local, lo único que hice fue desconectar el cable de red en la instalación.
También es incompatible con el tpm, pero al grabar la iso con rufus te lo saltas y a instalar.

» autor: OrialCon_Darkness

#30 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

tednsi — Thu, 30 Oct 2025 23:36:46 +0000

#29 El personal joven no tiene soltura leyendo y le cuesta. Prefiere audios o vídeos.

» autor: tednsi

#29 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Walldrop — Thu, 30 Oct 2025 23:21:00 +0000

#13 viva el texto, que es asíncrono...i toy contigo total, hace ya quince años, o más no? que nos quedamos "atrás" de la tendencia general... cachis

» autor: Walldrop

#28 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Coronavirus — Thu, 30 Oct 2025 23:11:31 +0000

#19 alguien nacido antes de 1995

» autor: Coronavirus

#27 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Coronavirus — Thu, 30 Oct 2025 23:10:37 +0000

#17 #24 como dice #25, una Yubikey tiene muchos modos, y el de OTP (one time password) es el más inseguro porque depende de una tercera parte, y sólo complementa a la contraseña.

Con el modo FIDO2/WebAuthn puedes autenticarte con sitios web, por SSH, cifrar el disco duro, etc. Luego también puede generar claves OpenPGP que no salen del dispositivo, y otras cosas como PIV. O simplemente guardar una contraseña muy larga y la escribe por ti. Las operaciones con la clave privada (FIDO2/WebAuthn/PIV/PGP) van normalmente protegidas por el PIN.

Así para que un atacante te suplante tiene tanto que quitarte el token, como saber el PIN, lo que limita mucho los vectores de ataque. Algunos modelos remplazan el PIN por huella dactilar, así que incluso más complicado para suplantarte.

» autor: Coronavirus

#26 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Itrio — Thu, 30 Oct 2025 23:00:45 +0000

#13 Yo se lo he pasado a Gemini para que me saque un resumen, encima en cristiano... gemini.google.com/share/e4cbf8d1e686

» autor: Itrio

#25 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

blid — Thu, 30 Oct 2025 22:50:35 +0000

#17 Bueno, ese es uno de sus modos y el más inseguro. Lo útil es que tengas un par de claves, y a la hora de autenticarte, el servicio al que te quieras conectar, te pida que el yubikey/chip de turno firme con la clave privada una especie de token/acertijo y ellos simplemente verifican la firma. Es decir, la clave nunca sale del yubikey, ni tampoco se expone.

» autor: blid

#24 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

mamarracher — Thu, 30 Oct 2025 22:48:33 +0000

#17 es más bien un sistema de doble autenticación, más cómodo que una app Authenticator, y más seguro también se supone. Así lo explica Perplexity:
Funciona generando códigos criptográficos únicos en el momento de la autenticación para confirmar tu identidad, funcionando como un segundo factor físico que debes tener y usar junto a tu contraseña para un acceso seguro a tu ordenador y servicios.

» autor: mamarracher

#23 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Dedalos — Thu, 30 Oct 2025 22:47:19 +0000

#11 a nivel de usuario se encargan ellos de dejarlo bien desubicado. El objetivo de Windows es el comportamiento de un usuario medio, con putearle un poco con los menú de configuración ya se garantizan obtener los resultados que desean.

» autor: Dedalos

#22 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

mamarracher — Thu, 30 Oct 2025 22:42:37 +0000

#3 35

» autor: mamarracher

#21 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

jdmf — Thu, 30 Oct 2025 22:42:00 +0000

¿TPM? Tu Pu*a Madre

» autor: jdmf

#20 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

TipejoGuti — Thu, 30 Oct 2025 22:41:56 +0000

#13 y más rapidito, se está perdiendo mucha profundidad.

» autor: TipejoGuti

#19 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

anv — Thu, 30 Oct 2025 22:39:16 +0000

#13 ¿Y quién va a leer un texto?

» autor: anv

#18 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

pom — Thu, 30 Oct 2025 22:38:35 +0000

#13 m.youtube.com/watch?v=Eo1QrkZuTcs

» autor: pom

#17 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

kobofen — Thu, 30 Oct 2025 22:38:29 +0000

#4 yubikey, la última vez que me lo contaron, es una memoria que quiere ser vista como un teclado. Almacenas el password ahí, y cuando toca teclearlo, aprietas el botón (no es difícil, sólo hay uno) y eso teclea el password.

» autor: kobofen

#16 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

kobofen — Thu, 30 Oct 2025 22:36:18 +0000

Windows 10 ha sido declarado como "Fin de vida útil"

No hay porque pasarse al 11 todavía.

Os podeis activar la extensión de soporte y seguir recibiendo actualizaciones durante tres años.

» autor: kobofen

#15 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

SergioZgz — Thu, 30 Oct 2025 22:33:49 +0000

#9 Al estar instalando, presiona shift+F10 y luego pones start ms-cxh:localonly

Con esto ya tira todo de local, aún me toca instalar algún Windows cada mes o 2 meses y siempre así

» autor: SergioZgz

#14 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

stickmaneol — Thu, 30 Oct 2025 22:30:04 +0000

#12 a mi también me interesa,

» autor: stickmaneol

#13 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

eqas — Thu, 30 Oct 2025 22:28:21 +0000

ODIO los vídeos para algo que se puede explicar en un texto. Qué pereza tiene la gente hoy día para escribir. Audios y más audios de WhatsApp, vídeos para algo que se puede describir por escrito...

» autor: eqas

#12 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

mperdut — Thu, 30 Oct 2025 22:24:22 +0000

como lo hacéis ?

» autor: mperdut

#11 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Jakeukalane — Thu, 30 Oct 2025 22:15:44 +0000

#10 efectivamente. Instalo Windows a diario y no supone un problema para nosotros. Tampoco usamos ningún procedimiento extraño.

» autor: Jakeukalane

#10 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Dedalos — Thu, 30 Oct 2025 22:04:50 +0000

#9 te l lo ponen difícil pero todavía se puede configurar la cuenta en local, creo

» autor: Dedalos

#9 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

IkkiFenix — Thu, 30 Oct 2025 22:01:58 +0000

Una duda, ¿es obligatoria ya tener una cuenta online o se puede con una local? Nunca me gusto lo de las cuentas en la nube para un Sistema operativo.

» autor: IkkiFenix

#8 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Zamarro — Thu, 30 Oct 2025 19:05:03 +0000

Los MUY viejos recordamos al Senador Fritz, que deseaba con toda su alma la creacion de un Chip que controlara TODO lo que se hacia en un ordenador, pero sin que los usuarios supieran que se les espiaba, para ello crearon la Security Systems Standards and Certification Act (SSSCA y luego la Computación confiable (Trusted Computing), pero solo era confiable para el creador del chip, ellos.
Luego le fueron cambiando de nombre hasta que llegaron al TPM y similares.

» autor: Zamarro

#7 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Gry — Thu, 30 Oct 2025 18:03:11 +0000

Tener una "copia de seguridad" automática de tus claves de cifrado en la cuenta de Microsoft también permite a cualquiera con acceso a dicha cuenta descifrar los datos almacenados en un ordenador con Windows sin complicaciones.

» autor: Gry

#6 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

fillodebreoganhn — Thu, 30 Oct 2025 17:59:59 +0000

#4 Linux rules

» autor: fillodebreoganhn

#5 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Torrezzno — Thu, 30 Oct 2025 17:45:12 +0000

#4 en mac se llama secure enclave, en los píxel se llama Titan M

» autor: Torrezzno

#4 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

Torrezzno — Thu, 30 Oct 2025 17:38:15 +0000

Sensacionalista. El chip TPM es una yubike integrada. Un hardware para hacer operaciones criptográficas. El que te espía es windows 11. Linux tiene soporte nativo y se usa claro. Es mucho mas seguro que hacerlo por software

» autor: Torrezzno

#3 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

insulabarataria — Thu, 30 Oct 2025 17:36:21 +0000

#2 venía a hacer el chiste... 34 minutos tarde.

» autor: insulabarataria

#2 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

RoberRenfu — Thu, 30 Oct 2025 17:01:40 +0000

El chip TuPutaMadre

» autor: RoberRenfu

#1 Tu espía oculto en Windows 11, la oscura verdad de los chips TPM [ENG]

HeilHynkel — Thu, 30 Oct 2025 16:55:33 +0000

Estos chinos, siempre espiando .. ¡oh, wait!

» autor: HeilHynkel