Mercoledi 21 Ottobre 2026 09:29:29 GMT+02:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

PCR

Platform Configuration Registers, valori del TPM che cambiano quando i componenti attendibili vengono misurati durante l'avvio.

I Platform Configuration Registers, o PCR, sono valori speciali all'interno di un Trusted Platform Module (TPM). Durante l'avvio, componenti attendibili come il bootloader, il kernel o il firmware vengono misurati, e quelle misurazioni estendono i PCR. Poiché ogni nuova misurazione modifica lo stato del registro, i PCR agiscono come un'impronta continua della catena di avvio della piattaforma.

Nella sicurezza informatica, i PCR sono importanti perché le funzionalità basate sul TPM spesso li usano per decidere se rilasciare una chiave sigillata. Se i valori dei PCR corrispondono allo stato di avvio previsto, il TPM può sbloccare segreti del disco o del sistema; se non corrispondono, può rifiutare l'accesso. Questo è ciò che rende i PCR centrali per il measured boot e per le difese della crittografia del disco. Gli aggressori cercano di sfruttare politiche di misurazione deboli alterando una fase di avvio non inclusa nei controlli dei PCR, così il TPM continua a fidarsi di un sistema che è cambiato. I difensori usano i PCR per vincolare i segreti a un percorso di avvio noto e valido, ma solo se ogni componente di avvio rilevante viene misurato.

← indice WIKICROOK