On Tue, 22 Mar 2016, Krzysztof Halasa wrote:

> Rafal Jankowski <j...@o...wsisiz.edu.pl> writes:
>
>> Hm, miałem się nie czepiać wyciągania klucza ze scalaka, ale caly
>> filmik jest o tym jak gościu się onanizuje skrobaniem tego TPMa i
>> jechaniem po jego producentach jak po łysych psach. W okolicy 15:55
>> jeśli dobrze słyszę dorzuca jeszcze coś o gościach którzy shackowali
>> Nagravision, całkiem zdaje się jak na swoje czasy przyzwoity DRM
>> naszego ziomala Kudelskiego. Ale nie ważne, powiedzmy, że to wszystko
>> dotyczy starych chipów i że te nowe są już dobre i bezpieczne.
>
> To nieważne, ale dlatego, że w praktyce wymaga fizycznego dostępu,
> oraz dlatego, że łamanie TPMa byłoby tu niezbyt przydatne.

Owszem, ale ja nie podważałem przydatności TPMa tylko "absolutnej
pewności" jaką on daje. A fizycznego dostępu nie można wykluczyć. A więc
jest możliwy (bardzo trudny do zrealizowania, ale mówimy o "absolutnej
pewności") scenariusz, że ten klucz zostanie wyskrobany a transakcja
przeprowadzona w momencie gdy użytkownik jest w posiadaniu tokena.