Sekrety (nie) bezpieczeństwa TPM

SZKOLENIE W FORMIE ONLINE, 19 SIERPNIA 2024 R., GODZ. 20.00–22.00, SZKOLENIE ODBYWA SIĘ W RAMACH SEKURAK.ACADEMY

Podczas szkolenia wprowadzimy jego uczestników do fascynującego świata układów Trusted Platform Module (TPM), które większość z nas posiada w swoich komputerach.

TPM to zaawansowane narzędzie kryptograficzne, które odgrywa kluczową rolę w zapewnianiu bezpieczeństwa na poziomie sprzętowym. Przyjrzymy się, jak działa TPM, jakie ma zastosowania oraz jakie są jego rodzaje, w tym dTPM i fTPM. Pokażemy, jak TPM wspiera takie funkcje, jak: pełne szyfrowanie dysku (Full Disk Encryption), zarządzanie poświadczeniami oraz autoryzacja dostępu. Uczestnicy zyskają odpowiedź na pytanie, w jaki sposób TPM jest wykorzystywany w różnych systemach operacyjnych i aplikacjach. Zrozumieją, jak integruje się z systemami, jaką pełni funkcję w tworzeniu łańcucha zaufania (ang. chain of trust). Odkryją, jak korzystać z banków PCR do weryfikacji integralności systemu i jak mogą zabezpieczyć swoje dane oraz zapewnić autoryzowany dostęp do krytycznych zasobów

DLA KOGO PRZEZNACZONE JEST SZKOLENIE

• Dla osób zainteresowanych kryptografią, fizycznym bezpieczeństwem komputerów oraz entuzjastów bezpieczeństwa IT.

CZEGO DOWIESZ SIĘ PODCZAS SZKOLENIA

• Poznasz popularne zastosowania układów TPM.
• Przekonasz się, jak są zbudowane i czym jest hierarchia kluczy.
• Zrozumiesz, o co chodzi z czasową blokadą TPM-a.

CO POWINIENEŚ WIEDZIEĆ PRZED SZKOLENIEM

• Zalecana jest podstawowa znajomość kryptografii. Warto znać takie zagadnienia, jak: Czym jest szyfrowanie? Jaka jest różnica między kluczem asymetrycznym i symetrycznym? Czym jest hashowanie?
• Wskazana jest umiejętność posługiwania się linią poleceń w Linuksie.

AGENDA

W trakcie szkolenia uczestnik pozna komercyjne zastosowania TPM, a także dowie się, jak wykorzystać tę technologię w tworzeniu własnych aplikacji związanych z bezpieczeństwem danych lub zarządzaniem tożsamością. Wiedza teoretyczna zdobyta na szkoleniu pozwoli uczestnikowi lepiej zrozumieć, jak TPM wspiera bezpieczeństwo komputera, szczególnie w kontekście procesu rozruchu. Dodatkowo, uczestnik uzyska praktyczną wiedzę, która umożliwi mu tworzenie własnych rozwiązań zabezpieczających z wykorzystaniem TPM.

• Czym jest i czym nie jest TPM?
• Jak działa? Jak jest zbudowany? Czym jest hierarchia kluczy?
• Zastosowanie w systemach operacyjnych (FDE, Windows Credential Manager i wiele innych).
• Obalamy popularne mity związane z UEFI Secure Boot!
• Różnica między dTPM i fTPM, wady i zalety rozwiązań.
• Znane podatności oraz ataki na TPM.

PRZYDATNE INFORMACJE

• Szkolenie będzie miało formę online i odbędzie się 19 sierpnia o godz. 20.00. Potrwa ok. dwóch godzin (wraz z sesją pytań i odpowiedzi).
• Bilet z certyfikatem zawiera:

  • Certyfikat uczestnictwa (w pliku PDF).

  • Dostęp do zapisu video ze szkolenia przez 90 dni (dla uczestników Sekurak.Academy do końca 2025 r.).

• Do szkolenia w wersji zdalnej wymagany jest komputer z dowolnym systemem operacyjnym, z przeglądarką Firefox/Chrome, stabilny Internet i słuchawki z mikrofonem.
• [UWAGA!] Linki do spotkania wysyłamy najpóźniej do dwóch dni przed szkoleniem, w osobnej wiadomości, na podany podczas rejestracji e-mail. Jeżeli nie dostałeś linku, to napisz na: szkolenia@securitum.pl, podając numer zamówienia.
• Certyfikaty uczestnictwa wraz z materiałami dodatkowymi będą wysyłane do siedmiu dni po szkoleniu tylko do osób, które kupią bilet z certyfikatem.

CO ZAWIERA CENA SZKOLENIA

• Dostęp do nagrania ze szkolenia przez 90 dni.
• Certyfikaty uczestnictwa w językach polskim i angielskim.

O PROWADZĄCYM

Mateusz Lewczak to doświadczony programista, zainteresowany niskopoziomowymi aspektami Security, w wolnym czasie wykorzystuje swoją kreatywność do tworzenia hackerskich narzędzi. Pierwsze kroki stawiał już w wieku 10 lat, gdy pisał własne gry w C++. Wielokrotnie nagradzany za wybitne osiągnięcia w nauce (w tym Stypendium Prezesa Rady Ministrów). Obecnie Konsultant ds. bezpieczeństwa IT w firmie SECURITUM, członek międzynarodowego instytutu IEEE zrzeszającego ambitnych specjalistów ze świata IT oraz prelegent na Mega Sekurak Hacking Party.