Afai e faʻaaogaina, o nei faaletonu e mafai ona faʻatagaina tagata osofaʻi e maua le avanoa e le faʻatagaina i faʻamatalaga maʻaleʻale poʻo faʻalavelave masani.
Na faʻaalia e tagata suʻesuʻe Pulse Security e ala i se blog post, faamatalaga e uiga i lona mauaina o se tulaga vaivai i le faʻatinoina o le masini Tatala otometi mo fa'ailoga atoa tisiki.
Na taʻua e le au suʻesuʻe o le faʻafitauli E mafai ai, Afai e iai sau avanoa fa'aletino ile komepiuta, fa'atonu poloaiga e pei o a'a I le amataga o le ta'avale, tatala ma le lima le tisiki fa'ailoga ma maua le avanoa atoatoa i fa'amatalaga o lo'o teuina i luga o tisiki.
Ole su'esu'ega lea ole fa'aletonu ole saogalemu na matou maua ma fa'aogaina a'o galulue ma se tasi o matou tagata fa'atau. E mafai ona faʻaogaina lenei faʻafitauli e maua ai le aʻa i le lotoifale i se komepiuta Ubuntu 20.04 Linux puipuia TPM pe afai e te faʻaogaina le RedHat's Clevis ma le dracut software e faʻatino ai le tatalaina e aunoa ma le faʻaogaina mo le faʻailoga atoa o le LUKS disk.
Ua taʻua lena o le faʻafitauli e aʻafia ai faiga Linux e faʻaogaina le LUKS encryption format, TPM-fa'avae fa'aoga puipuiga autu ma Clevis, dracut ma systemd vaega e fa'atulaga le tatalaina otometi ile taimi ta'avale.
E mana'omia lenei fa'atulagaga pe a mana'omia e le komepiuta le fa'ailoga fa'ailoga ae fa'ataga pea le toe fa'amamao e aunoa ma se tasi na te tatalaina ma le lima mulimuli ane. I lalo o tulaga masani, o tagata osofaʻi uma o loʻo faʻaalia i le komipiuta faʻailoga o le a vaʻaia o se faʻaoga vave e aunoa ma se mafai ona maua saʻo avanoa i le polokalama.
I faʻamatalaga faʻasoa e le au atinaʻe o loʻo taʻua ai, o le auala osofaʻi e pei o se faʻafitauli maua i le 2016 i le Cryptosetup, lea na mafai ai ona maua le a'a i le amataga o le boot environment command shell e ala i le taofiofia o le Enter key e tali atu ai i se faʻamatalaga faʻamatalaga e tatala ai le vaeluaga faʻailoga.
Ma o loo taʻua ai na iloa ai se suiga fou o osofaiga pe a uma ona siaki pe faʻafefea ona faʻaalia le faiga pe a le faʻauluina ma le lima le Enter, ae fa'aaoga se keyboard emulator e maua ai le fa'atuai sili ona puupuu i le va o ki.
Mo le faʻataʻitaʻiga, na faʻapipiʻiina se ki USB e faʻaauau pea ona faʻataʻitaʻiina le oomiina o le Enter ma le tuai o 15 milliseconds, lea e tusa ma le 10 taimi sili atu nai lo le uuina o se ki i luga o se piano masani.
O le osofaʻiga manuia na faʻaalia i luga o se seti faʻavae ile Ubuntu 20.04 e fetaui ma mana'oga o lo'o i luga, lea na fa'aaogaina e se tasi o tagata fa'atau a le Pulse Security. O nei faʻatulagaga e faʻavae i luga o le Clevis framework ma le teuina o faʻamatalaga e faʻamalo ai ki i le TPM e masani ona faʻaaogaina pe a manaʻomia le tuʻuina atu o faʻamatalaga faʻapipiʻi i luga o sapalai mamao e leai se auala e faʻaoga ai ma le lima se faʻaupuga e tatala ai faʻailoga faʻailoga pe a uma le toe faʻafouina.
I le taimi lava e tasi, i le faaopoopo atu i le tatalaina otometi i ia faiga, o loʻo i ai foi le avanoa e ulufale ai ma le lima i le upu faʻamaonia e tatala ai le vaeluaga faʻailoga, lea e tuʻu pe a le manuia le faʻagasologa o le tatalaina otometi.
O le osofaʻiga e faʻafefe i lalo i le mea moni e mafai e se tagata osofaʻi ona faʻafesoʻotaʻi se masini e fa'ata'ita'i le lomitusi fa'aauau a Enter, fa'agasologa fa'asaga i tua e ulufale ma le lima se upu tatala ma maua le taimi e faʻaumatia ai le tapulaa maualuga i le numera o taumafaiga o le ulufale atu i se upu faataga i se taimi puupuu a o lei oo i le faaiuga o le faatinoga o le taʻavale taʻavale taʻavale, ona o le tatalaina o le taʻavale e manaʻomia le taimi ma e ala i le faʻataʻitaʻiina o le faʻavavevave i totonu o lomitusi, e mafai ona e faʻamaeʻaina le faagasologa o le tatalaina o le tusi lesona aʻo leʻi maeʻa le tatalaina otometi tutusa. faiga.
E le gata i lea, talu ai o le faʻamatalaga e faʻamalo ai ki o loʻo teuina i totonu o le TPM, o le tagata osofaʻi, aʻo faʻatumauina le aʻa, e mafai ona amataina le faiga masani o le tatalaina otometi faʻailoga faʻailoga e faʻaaoga ai le Clevis toolkit ma faʻapipiʻi le vaeluaga o aʻa mai le taʻavale.
Mulimuli ane o loʻo taʻua e avea o se puipuiga talafeagai e faasaga i se osofaʻiga, e fautuaina e faʻapipiʻi faʻamaufaʻailoga i le taʻavale, lea o le a otometi ona toe amata nai lo le fesuiaʻi i se fefaʻatauaʻiga i le tulaga o se mea sese vave.
kernel rd.shell=0
y
rd.emergency=reboot
Afai oei ai fiafia e fia iloa atili e uiga i ai, oe mafai ona siakiina auiliiliga I le fesoʻotaʻiga lenei.