[tc] Dual Boot Not Trusted, Rejected By Vista SP1

[Davide Vernizzi]

Non è esattamente così... se tu usi windows e se tu usi il bitlocker e
se tu usi il tpm con il bitlocker, allora una modifica alla catena di
boot comporta l'impossibilità di accedere ai dati (probabilmente le
chiavi usate da bitlocker) che erano stati protetti per essere
accessibili solamente in un particolare stato del sistema (cioè quello
derivato dal boot originale con il boot loader di MS)... in realtà
questa non è proprio una minchiata... anche se venisse sviluppato su
linux avrebbe probabilmente gli stessi effetti.

Quello che sarebbe interessante verificare è se facendo
l'inizializzazione di bitlocker con il bootloader di linux già
presente sul sistema, poi è possibile usare lo stesso bitlocker.. mi
spiego: probabilmente bitlocker al momento dell'installazione crea
delle chiavi di cifratura e le affida al TPM.. il TPM fa il sealing
delle chiavi, cioè le protegge in modo da renderle utilizzabili solo
con un particolare stato della macchina.. se lo stato utilizzato da
bitlocker è esattamente quello presente in quel momento sulla macchina
ed in quel momento c'è grub, ad esempio, allora i dati di windows
saranno accessibili solo con grub ;-). Se qualcuno ha vista ultimate e
vuole fare la prova...

On Thu, Jul 31, 2008 at 11:45 AM, Davide Prina <DavidePrina a email.it> wrote:
> Davide Vernizzi wrote:
>> Beh, la cosa è ovvia e non sorprendente...
>
> ora io non uso prodotti microsoft e quindi magari non sono aggiornato
> ... ma se non ho capito male questa è la prima volta che ciò accade, che
> c'è un controllo così stringente: o questo o nulla.
>
> Ciao
> Davide
>
> --
> Dizionari: http://linguistico.sourceforge.net/wiki
> Petizione per liberare i PC:
> http://www.petitiononline.com/liberasw/
> Non autorizzo la memorizzazione del mio indirizzo su outlook
>
>
>
>  --
>  Email.it, the professional e-mail, gratis per te: http://www.email.it/f
>
>  Sponsor:
>  Realizza i tuoi sogni con Carta Eureka. Fido fino a 3.000 euro, rate a partire da 20 euro e canone gratis il 1° anno. Scoprila!
>  Clicca qui: http://adv.email.it/cgi-bin/foclick.cgi?midx77&d1-7
> _______________________________________________
> tc mailing list - http://itlists.org/notcpa
> tc a no1984.org
> http://lists.no1984.org/mailman/listinfo/tc
>



-- 
Davide