нотификация

[backtrack]

коллеги, есть специалисты по нотификации ?
Материнская плата X12DPG-QBT6 - подлежит ноификации или нет ?
как проверить ?

Плата оснащена аппаратным модулем Trusted Platform Module (TPM) 2.0, который используется для криптографических операций и защиты данных

З.Ы.
Завтра могу еще раз повотрить, персонально для тебя, если захочешь )))

[Тренер]

Плата оснащена аппаратным модулем Trusted Platform Module (TPM) 2.0, который используется для криптографических операций и защиты данных

З.Ы.
Завтра могу еще раз повотрить, персонально для тебя, если захочешь )))

там модуля нет, есть разъем под него

Но BIOS установлен, это автоматом ноти... ?

[backtrack]

ВОТ, ВЫТАЩИЛ С НЕГО ТАКИ

Да, криптография на этой плате есть. Она реализована на аппаратном уровне, и это прямо указано в официальных спецификациях.

Вот что именно присутствует на плате (это не просто разъем, а встроенные аппаратные компоненты и функции):

Аппаратный криптопроцессор TPM 2.0 (Trusted Platform Module). Это выделенный чип, который генерирует, хранит и использует криптографические ключи.

Аппаратный корень доверия (Silicon Root of Trust). Это защищенная аппаратная область, которая проверяет целостность системы при запуске.

Криптографически подписанная прошивка (Cryptographically Signed Firmware). Это означает, что прошивка платы подписана цифровой подписью, чтобы гарантировать ее подлинность и защитить от взлома.

Безопасная загрузка (Secure Boot). Процесс, который использует криптографию для проверки цифровых подписей загружаемого ПО.

Безопасное обновление прошивки (Secure Firmware Updates). Обновления, которые тоже проверяются по цифровой подписи.

В чем суть

Криптография на этой плате есть — это не просто поддержка, а встроенные аппаратные механизмы, которые используют шифрование и цифровые подписи для защиты системы.

Соответственно, раз криптография есть, вопрос о необходимости нотификации ФСБ при ввозе такого оборудования остается открытым и требует проверки. Наличие этих функций — это прямой признак того, что устройство подпадает под регулирование.

ЕСЛИ ОНА ОДНА, Я БЫ ВООБЩЕ ЕЁ ЗАПИХА В 8538 ПОД ПЯТЕРОЧКУ И НЕ МУЧАЛСЯ БЫ

[Тренер]

хз, мне несколько поставщиков пишут, что TPM 2.0 отсутствует, под него есть только разьем.
и больше криптографии в этой материнской плате нет

[Тренер]

похоже эта нотификация
https://portal.eaeregistry.org/notif...0_kz0000005517

[backtrack]

хз, мне несколько поставщиков пишут, что TPM 2.0 отсутствует, под него есть только разьем.
и больше криптографии в этой материнской плате нет

ну нет и нет, а если тебя инспектор спросит, как ты подтвердишь это? Вот и думай, письма то нет от изготовителя, я таких сразу посылаю за нотииф,иначе дороже может встать, а ты еще крайний будешь

[I-P]

хз, мне несколько поставщиков пишут, что TPM 2.0 отсутствует, под него есть только разьем.
и больше криптографии в этой материнской плате нет

Можете получить увеличенное фото платы? Рядом с разъёмом ТРМ должна быть надпись "ТРМ" и будет видно, вставлен в этот разъём модуль или нет.

похоже эта нотификация
https://portal.eaeregistry.org/notif...0_kz0000005517

Вероятно, эта нотификация охватывает всю серию материнок, а конкретные модели могут отличаться, например, отсутствием/присутствием отдельных элементов. Главное - разобраться, где в обозначении заканчивается серия и начинается модель.

[I-P]

ну нет и нет, а если тебя инспектор спросит, как ты подтвердишь это? Вот и думай, письма то нет от изготовителя, я таких сразу посылаю за нотииф,иначе дороже может встать, а ты еще крайний будешь

Я тоже не беру на себя никакой ответственности, когда что-то непонятно. Так и говорю: не обучена, мол, и баста. Идите (нет, не лесом, ибо клиент) к специально обученным людям.

[I-P]

Ну да, пришлось погрузиться из-за этого выпада.

Нашёл на сайте биос

BIOS Type
AMI UEFI
BIOS Features
Plug and Play (PnP)
ACPI 1.0 / 2.0 / 3.0 / 4.0
USB Keyboard support
SMBIOS 2.7.1
UEFI 2.3.1

Если установлен, то как раз один из микроконтроллеров делает шифрование. Ибо это, по сути, операционная система.

Вот из этого набора UEFI представляет, как мне кажется, интерес. Пишут:

UEFI как фундамент
UEFI заменил старый BIOS и сразу проектировался с мыслями о безопасности. В отличие от BIOS, который был написан на ассемблере и влезал в 64 килобайта, UEFI - это полноценная операционная система с графическим интерфейсом, поддержкой сети и, что важно, встроенными механизмами криптографии.

Ключевая особенность UEFI для работы SecureBoot - это база данных ключей, которая хранится в энергонезависимой памяти материнской платы. Эта база содержит несколько типов ключей, каждый со своей ролью в системе безопасности.

https://www.securitylab.ru/blog/pers...zor/355591.php

[I-P]

Задала Алисе вопрос в лоб и получила ответ:

UEFI это программное или аппаратное или программно-аппаратное криптографическое срество?
Алиса
Правильный ответ: программно-аппаратное. Я поясню, почему так, чтобы не было путаницы.

Сама по себе UEFI — это программный интерфейс (прошивка). Код UEFI хранится в энергонезависимой памяти (например, SPI Flash) на материнской плате. То есть это программное обеспечение, которое запускается сразу после включения компьютера: оно инициализирует оборудование и передаёт управление загрузчику операционной системы.
ru.wikipedia.org* +2

Но когда речь заходит о криптографических функциях (например, о механизме Secure Boot, который часто связывают с UEFI), тут появляется аппаратная составляющая. Для работы криптографии нужны:

Аппаратные компоненты. Например, отдельный чип TPM (Trusted Platform Module) или его программная эмуляция (fTPM) в защищённом окружении процессора. Именно TPM часто отвечает за безопасное хранение криптографических ключей, создание «отпечатков» (хэшей) компонентов системы при загрузке и последующую проверку их целостности.
securitylab.ru +1
Программная логика. Сама прошивка UEFI реализует алгоритмы проверки цифровых подписей, работает с базами данных доверенных ключей (db — белый список, dbx — чёрный список и т.п.) и выстраивает «цепочку доверия».
securitylab.ru +2
Получается симбиоз: программный код UEFI управляет процессом, а аппаратные блоки (TPM или встроенные в чипсет механизмы) обеспечивают надёжное хранение ключей и выполнение криптографических операций. Поэтому и говорят о программно-аппаратном решении.
securitylab.ru +1

Важно не путать: UEFI сам по себе не является криптографическим средством в отрыве от контекста. Он предоставляет интерфейс и механизмы (вроде Secure Boot), которые в связке с аппаратными компонентами решают задачи криптографической защиты на этапе загрузки.
securitylab.ru +1