Contornando a criptografia de disco em sistemas com desbloqueio automático do TPM2

Este artigo expõe uma vulnerabilidade crítica em sistemas que usam TPM2 para desbloqueio automático de criptografia de disco. Um atacante com acesso físico breve pode descriptografar o disco sem alterar o estado do TPM. A vulnerabilidade decorre da falha na verificação da identidade LUKS da partição descriptografada na maioria das configurações. O atacante pode usar a imagem initrd na partição de inicialização não criptografada para criar uma partição LUKS falsa com uma chave conhecida, enganando o sistema para executar um programa init malicioso, obtendo assim a chave original do disco. As soluções incluem o uso de um PIN do TPM ou a verificação adequada da identidade LUKS no initrd.