Updates!
//Germanversion below
Hello everybody,
currently there is a problem in the firmware of the TPM chip from Infineon which was installed on the LetsTrust TPM modules.
Information about the problem can be found at the following links:
• https://www.infineon.com/TPM-update
• https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV170012
• https://sites.google.com/a/chromium.org/dev/chromium-os/tpm_firmware_update
Not affected are firmware versions >= 7.62.3126 for TPM 2.0.
You can check this under Linux with the eltt2 and the command "sudo ./eltt2 -g".
Unfortunately, there is currently no update tool which I could link here.
Max of pi3g has assured that he will take care of the rapid exchange of the modules.
Please note that when exchanging your module, all keys generated in the TPM and, of course, the stored keys will also be lost. Please take appropriate measures, for example, endcrypt your backups ^ __ ^.
Bye for now!
//German Version
Hallo allerseits,
aktuell gibt es ein Problem in der Firmware des TPM-Chips von Infineon welcher auf den LetsTrust-TPM-Modulen verbaut wurde.
Informationen zu dem Problem findest du unter folgende Links:
• https://www.infineon.com/TPM-update
• https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV170012
• https://sites.google.com/a/chromium.org/dev/chromium-os/tpm_firmware_update
Nicht betroffen sind Firmwareversionen >= 7.62.3126 für TPM 2.0.
Prüfen kannst du dies unter Linux mit dem eltt2 und dem Befehl „sudo ./eltt2 –g“.
Leider gibt es aktuell noch kein Update-Tool welches ihr ich hier verlinken könnte.
Max von pi3g hat mit zugesichert, dass er sich um den zügigen Austausch der Module kümmern wird.
Bedenk bitte, dass bei dem Austausch deines Moduls alle im TPM generierten und natürlich auch die gespeicherten Keys verloren gehen. Treffe bitte entsprechende Maßnahmen entschlüssele zB deine Backups ^__^.
Bis bald!
Paul
Hello everybody,
currently there is a problem in the firmware of the TPM chip from Infineon which was installed on the LetsTrust TPM modules.
Information about the problem can be found at the following links:
• https://www.infineon.com/TPM-update
• https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV170012
• https://sites.google.com/a/chromium.org/dev/chromium-os/tpm_firmware_update
Not affected are firmware versions >= 7.62.3126 for TPM 2.0.
You can check this under Linux with the eltt2 and the command "sudo ./eltt2 -g".
Unfortunately, there is currently no update tool which I could link here.
Max of pi3g has assured that he will take care of the rapid exchange of the modules.
Please note that when exchanging your module, all keys generated in the TPM and, of course, the stored keys will also be lost. Please take appropriate measures, for example, endcrypt your backups ^ __ ^.
Bye for now!
//German Version
Hallo allerseits,
aktuell gibt es ein Problem in der Firmware des TPM-Chips von Infineon welcher auf den LetsTrust-TPM-Modulen verbaut wurde.
Informationen zu dem Problem findest du unter folgende Links:
• https://www.infineon.com/TPM-update
• https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV170012
• https://sites.google.com/a/chromium.org/dev/chromium-os/tpm_firmware_update
Nicht betroffen sind Firmwareversionen >= 7.62.3126 für TPM 2.0.
Prüfen kannst du dies unter Linux mit dem eltt2 und dem Befehl „sudo ./eltt2 –g“.
Leider gibt es aktuell noch kein Update-Tool welches ihr ich hier verlinken könnte.
Max von pi3g hat mit zugesichert, dass er sich um den zügigen Austausch der Module kümmern wird.
Bedenk bitte, dass bei dem Austausch deines Moduls alle im TPM generierten und natürlich auch die gespeicherten Keys verloren gehen. Treffe bitte entsprechende Maßnahmen entschlüssele zB deine Backups ^__^.
Bis bald!
Paul
was lange währt wird endlich gut.
Neues Plug&Play Image und diesmal: Eines für alle RaspberryPi´s!
Es handelt sich hierbei um ein frisches "Jessie" Image vom 21.06.2017 mit dem Kernel 4.9.33.
Der Pinguin hat freundlicherweise ein ungestartetes Jessie wie in diesem Post beschrieben modifiziert.
Lade dir das Image herunter.
Entpacke es und spiele das Image auf eine SD-Karte.
(Hierbei wird alles auf der SD-Karte vernichtet!)
Einfacher gehts nun fast nicht mehr.
Ist das LetsTrust-TPM an der richtigen Stelle und vor dem Booten gesteckt solltest du mit:
ls /dev/tpm0
dich vergewissern, dass das TPM erkannt wurde.
Nun zum ersten Kommando zum TPM
Im home Verzeichnis findet ihr im Ordner "TPM-Tools" das eltt2.
Öffnet ein Terminal:
cd /TPM-Tools/eltt2/
make
sudo ./eltt2 -G 20
Ihr habt nun 20 Byte Zufallszahlen vom LetsTrust-TPM erhalten!
Bis bald!
Es handelt sich hierbei um ein frisches "Jessie" Image vom 21.06.2017 mit dem Kernel 4.9.33.
Der Pinguin hat freundlicherweise ein ungestartetes Jessie wie in diesem Post beschrieben modifiziert.
Lade dir das Image herunter.
Entpacke es und spiele das Image auf eine SD-Karte.
(Hierbei wird alles auf der SD-Karte vernichtet!)
Einfacher gehts nun fast nicht mehr.
Ist das LetsTrust-TPM an der richtigen Stelle und vor dem Booten gesteckt solltest du mit:
ls /dev/tpm0
dich vergewissern, dass das TPM erkannt wurde.
Nun zum ersten Kommando zum TPM
Im home Verzeichnis findet ihr im Ordner "TPM-Tools" das eltt2.
Öffnet ein Terminal:
cd /TPM-Tools/eltt2/
make
sudo ./eltt2 -G 20
Ihr habt nun 20 Byte Zufallszahlen vom LetsTrust-TPM erhalten!
Bis bald!
LetsTrust TPM und los gehts!
So, ich habe nun das Modul, und jetzt?
UPDATE:
Es gibt nun ein neues Plug&Play Image: Eines für alle Pi´s.
Hier findest du den Eintrag dazu: Link
Veraltet:
Du hast nun drei Möglichkeiten:
1.: Lade das Image für den Raspberry Pi herunter und kopiere dieses via dd auf eine SD-Karte >=4GB.
Image: plug_n_play_image.img
How to Plug and Play Image:PlugandPlayImage_en.txt
Prüfsummen des Images:
MD5: 27aeac85aa4e1ca1588808ad5b988a25
SHA-1: ceab60c4b538313a28d59b8bfce8184a7ad83f02
SHA-256: 88216ab485b93a706d229a9e95c99a0fa32291964b65c8fafb48440dc904eb9c
2.: Die vorkompilierten Module und den passenden Devicetree Eintrag im eigenen Kernel verwenden, die Anleitung und die Module sind gepackt.
Archiv: precompiled_modules_en.zip.
Prüfsummen des Archivs:
MD5: 5ea87f7068ff0603d673b017e4175097
SHA-1: 2cd863bdb67260f2eabbf73405a483e6153b5d28
SHA-256: 355b901178c39eb19398d9c352829923492a9e6987e1f3651a9a757955ad2559
3.: Oder der steinige und harte Weg: Kernel selbst bauen und patchen.
Anleitung und den Patch hierzu findest du in diesem Archiv:
compile_complete_kernel_en.zip
Prüfsummen des Archivs:
MD5: 7607cc3c35407f51fef23e44be2c32eb
SHA-1: d5a0b42ca40158ce30ef3a1ddef8f11ae383b732
SHA-256: 2eec1442315a1cd0691626bd6910ff54128d03793bf1eb2701aea4b54e8034bd
Happy Patching!
Das war´s für heute!
Bis bald!
UPDATE:
Es gibt nun ein neues Plug&Play Image: Eines für alle Pi´s.
Hier findest du den Eintrag dazu: Link
Veraltet:
Du hast nun drei Möglichkeiten:
1.: Lade das Image für den Raspberry Pi herunter und kopiere dieses via dd auf eine SD-Karte >=4GB.
Image: plug_n_play_image.img
How to Plug and Play Image:PlugandPlayImage_en.txt
Prüfsummen des Images:
MD5: 27aeac85aa4e1ca1588808ad5b988a25
SHA-1: ceab60c4b538313a28d59b8bfce8184a7ad83f02
SHA-256: 88216ab485b93a706d229a9e95c99a0fa32291964b65c8fafb48440dc904eb9c
2.: Die vorkompilierten Module und den passenden Devicetree Eintrag im eigenen Kernel verwenden, die Anleitung und die Module sind gepackt.
Archiv: precompiled_modules_en.zip.
Prüfsummen des Archivs:
MD5: 5ea87f7068ff0603d673b017e4175097
SHA-1: 2cd863bdb67260f2eabbf73405a483e6153b5d28
SHA-256: 355b901178c39eb19398d9c352829923492a9e6987e1f3651a9a757955ad2559
3.: Oder der steinige und harte Weg: Kernel selbst bauen und patchen.
Anleitung und den Patch hierzu findest du in diesem Archiv:
compile_complete_kernel_en.zip
Prüfsummen des Archivs:
MD5: 7607cc3c35407f51fef23e44be2c32eb
SHA-1: d5a0b42ca40158ce30ef3a1ddef8f11ae383b732
SHA-256: 2eec1442315a1cd0691626bd6910ff54128d03793bf1eb2701aea4b54e8034bd
Happy Patching!
Das war´s für heute!
Bis bald!
Was ist ein TPM und wo bekomme ich Infos?
Dieser Eintrag ist eine Linksammlung auf alles Relevante, was mit dem TPM zu tun hat.
Vollständig wird diese Liste nur durch eine Mail von dir mit dem Link an: info[at]LetsTrust[punkt]de
Was ist ein TPM und wofür ist es gedacht?
deutsche Wikipedia
englische Wikipedia
Wer spezifiziert denn so ein TPM?
Das ist die TCG -> Trusted Computing Group
https://trustedcomputinggroup.org/
Welchen Chip-Hersteller habt ihr gewählt?
Wir haben ein Infineon SLB 9670 TPM 2.0 FW 7.40 verbaut,
Chip Beschreibung
Das Datenblatt:
Datenblatt
Was kann ich sonst noch lesen?
Eine sehr nützliche App-Note von Infineon für den Raspberry Pi 3:
Application Note
Dieser Blog ist empfehlenswert:
mjg59
Und explizit diese Artikel:
Eintrag1
Eintrag2
Eintrag3
Eintrag4
Eintrag5
Eintrag6
Und gibt es Repositories?
Klar gibts dazu ein paar:
Github.com/TPM 2.0 Tools
github.com/SoftwareStack
github.com/Infineon Embedded Linux TPM Toolbox 2.0
Other TPM Stuff
und natürlich
github.com/ suche nach TPM
Wenn du gerade an einem Projekt arbeitest, her damit, ich verlinke es gern!
Okay, verstanden, wo bekomme ich so ein Teil?
BuyZero.de
Das war's für heute.
Bis die Tage!
Vollständig wird diese Liste nur durch eine Mail von dir mit dem Link an: info[at]LetsTrust[punkt]de
Was ist ein TPM und wofür ist es gedacht?
deutsche Wikipedia
englische Wikipedia
Wer spezifiziert denn so ein TPM?
Das ist die TCG -> Trusted Computing Group
https://trustedcomputinggroup.org/
Welchen Chip-Hersteller habt ihr gewählt?
Wir haben ein Infineon SLB 9670 TPM 2.0 FW 7.40 verbaut,
Chip Beschreibung
Das Datenblatt:
Datenblatt
Was kann ich sonst noch lesen?
Eine sehr nützliche App-Note von Infineon für den Raspberry Pi 3:
Application Note
Dieser Blog ist empfehlenswert:
mjg59
Und explizit diese Artikel:
Eintrag1
Eintrag2
Eintrag3
Eintrag4
Eintrag5
Eintrag6
Und gibt es Repositories?
Klar gibts dazu ein paar:
Github.com/TPM 2.0 Tools
github.com/SoftwareStack
github.com/Infineon Embedded Linux TPM Toolbox 2.0
Other TPM Stuff
und natürlich
github.com/ suche nach TPM
Wenn du gerade an einem Projekt arbeitest, her damit, ich verlinke es gern!
Okay, verstanden, wo bekomme ich so ein Teil?
BuyZero.de
Das war's für heute.
Bis die Tage!
LetsTrust, was wird das hier?
Diese Seite wird eine Sammlung aller Projekte, Informationen und How To´s rund um das Projekt "LetsTrust".
Was ist nun „LetsTrust“?
Der Name ist angelehnt an „LetsEncrypt“: Diese Kampagne will mit SSL-Zertifikaten das Web sicherer machen. "LetsTrust" wird euch den Zugriff auf Krypto-Hardware ermöglichen um eure Projekte sicherer zu gestalten.
Beginnen werden wir mit „LetsTrust TPM“ einem "Trusted Platform Modul 2.0" fürs Raspberry Pi. Dieses Modul bekommt ihr auf LetsTrust TPM.
Diese Seite hier ist im Aufbau, die letzten Wochen war viel zu tun. Habt ein wenig Geduld, bis zum 15.05 gibt es hier dann Links zu Images, Kernel-Patches und auch eine englische Version dieser Seite.
Wie kommt man auf diese Blödsinn?
Anfang April 2017 kamen zufällig die drei Richtigen an denselben Tisch: Einer mit einem Shop, der Zweite mit einer fünf Jahre alten Idee und der Dritte mit der Erfahrung diese Idee umzusetzen.
Alle drei mit dem Gedanken: "hmm kann das funktionieren?"
LetsTrust war geboren.
Das war's für heute.
Bis die Tage!
Was ist nun „LetsTrust“?
Der Name ist angelehnt an „LetsEncrypt“: Diese Kampagne will mit SSL-Zertifikaten das Web sicherer machen. "LetsTrust" wird euch den Zugriff auf Krypto-Hardware ermöglichen um eure Projekte sicherer zu gestalten.
Beginnen werden wir mit „LetsTrust TPM“ einem "Trusted Platform Modul 2.0" fürs Raspberry Pi. Dieses Modul bekommt ihr auf LetsTrust TPM.
Diese Seite hier ist im Aufbau, die letzten Wochen war viel zu tun. Habt ein wenig Geduld, bis zum 15.05 gibt es hier dann Links zu Images, Kernel-Patches und auch eine englische Version dieser Seite.
Wie kommt man auf diese Blödsinn?
Anfang April 2017 kamen zufällig die drei Richtigen an denselben Tisch: Einer mit einem Shop, der Zweite mit einer fünf Jahre alten Idee und der Dritte mit der Erfahrung diese Idee umzusetzen.
Alle drei mit dem Gedanken: "hmm kann das funktionieren?"
LetsTrust war geboren.
Das war's für heute.
Bis die Tage!
Contact
//deutsche Version weiter unten
Contact
LetsTrust.de
Paul Kissinger
Robert-Stolz-Straße 4
DE-eight six three six eight gersthofen
Tel. Zero one seven six / six zero nine seven six eight thirty-three
Mail: info[at]LetsTrust[dot]de
copyright
The contents of my blog may be copied or otherwise used with my consent.
(Just say it and link or refer to this page)
The content of the linked pages are the sole responsibility of their operators. I take no responsibility for the content of external links.
The use of contact data published in the context of the imprint obligation by third parties for sending unsolicited advertising and information materials is hereby expressly excluded.
//German version
Impressum
LetsTrust.de
Paul Kissinger
Robert-Stolz-Straße 4
acht sechs drei sechs acht Gersthofen
Tel. Null eins sieben sechs / sechs null neun sieben sechs acht dreiunddreißig
Mail. info[at]LetsTrust[punkt]de
Copyright
Die Inhalte meines Blogs dürfen mit meiner Zustimmung kopiert oder anderweitig genutzt werden.
(Sage halt einfach Bescheid und verlinke oder verweise auf diese Seite)
Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich. Ich übernehme keine Haftung für die Inhalte externer Links.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen.
Contact
LetsTrust.de
Paul Kissinger
Robert-Stolz-Straße 4
DE-eight six three six eight gersthofen
Tel. Zero one seven six / six zero nine seven six eight thirty-three
Mail: info[at]LetsTrust[dot]de
copyright
The contents of my blog may be copied or otherwise used with my consent.
(Just say it and link or refer to this page)
The content of the linked pages are the sole responsibility of their operators. I take no responsibility for the content of external links.
The use of contact data published in the context of the imprint obligation by third parties for sending unsolicited advertising and information materials is hereby expressly excluded.
//German version
Impressum
LetsTrust.de
Paul Kissinger
Robert-Stolz-Straße 4
acht sechs drei sechs acht Gersthofen
Tel. Null eins sieben sechs / sechs null neun sieben sechs acht dreiunddreißig
Mail. info[at]LetsTrust[punkt]de
Copyright
Die Inhalte meines Blogs dürfen mit meiner Zustimmung kopiert oder anderweitig genutzt werden.
(Sage halt einfach Bescheid und verlinke oder verweise auf diese Seite)
Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich. Ich übernehme keine Haftung für die Inhalte externer Links.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen.
Neue Projekte
Hallo Leser,
viel gibt es nicht zu berichten, außer das, was schon fest steht:
Es sind aktuell noch drei weitere Hardware Erweiterungen in Planung, zwei davon sind für den Pi.
"Neue Projekte" vollständig lesen
viel gibt es nicht zu berichten, außer das, was schon fest steht:
Es sind aktuell noch drei weitere Hardware Erweiterungen in Planung, zwei davon sind für den Pi.
"Neue Projekte" vollständig lesen