大风号出品
三星/联想/华硕等均受英飞凌芯片组漏洞影响
E安全10月17日讯 多款现有主板中使用的英飞凌TPM芯片组被证实会生成不安全RSA加密密钥，这可能导致相关设备陷入攻击风险。E百科：TPM(Trusted Platform Module)安全芯片是指符合TPM（可信赖平台模块）标准的安全芯片，它能有效地保护PC、防止非法用户访问。是属于负责存储各类关键性数据（包括密码、证书以及加密密钥）的安全密码处理器国际标准。从硬件层面来看，TPM为主系统板（即主板）上的共存专用微控制器，主要提供硬件隔离功能，同时生成并存储用于进行平台验证的密码、证书或者加密密钥等。安全漏洞仅影响英飞凌品牌TPM根据英飞凌方面上周发布的安全通告，英飞凌TPM固件所生成的RSA密码当中存在一项安全漏洞。只有基于TCG规范标准1.2与2.0版本的英飞凌TPM受到此次问题的影响。英飞凌公司是目前正在生产且相关产品得到广泛使用的TPM供应商之一，因此其它非合作主板供应商并未受到影响。英飞凌公司于上周发布了相关固件更新，并将更新转发给各正在将英飞凌TPM固件更新整合至现有产品的主板供应商处。受影响供应商列表TPM通常被用于商用笔记本、路由器、嵌入式与物联网设备等。已知受到影响的供应商包括宏碁、华硕、富士通、惠普、联想、LG、三星、东芝以及其它多家小型Chromebook供应商。惠普公司在发布的安全通告中指出，“本安全公告中的信息应得到相关各方的尽快响应。”而富士通公司也在类似的通告中表示，“由于可借此对相应RSA私钥进行推断，此项安全漏洞会削弱公钥抵御攻击活动的能力。”联想公司指出，“英飞凌TPM生成的RSA公钥因特定软件程序的影响而存在安全问题。只有使用由TPM所生成之RSA密钥的软件才会受到此项安全漏洞的影响。”这三家供应商正在努力推出固件更新，并已经发布因使用英飞凌TPM而受到影响的详尽产品清单。操作系统厂商发布“缓解方案”微软与谷歌也各自发布了用于缓解此项漏洞的安全更新。微软公司将其相关更新归类为能够在一定程度上防止漏洞利用的“缓解方案”。用户需要检查其主板是否采用英飞凌TPM芯片组，并在可用时为每台受影响产品手动应用该固件更新。此项更新在不同Windows版本当中的实际缓解效果也有所区别。在微软公告170012当中，第8、9与10条分别描述了各Windows版本会受到怎样的影响，用户又该如何保护自身。Chromebooks设备同样在受影响之列。谷歌公司已经通过一份安全公告发布了受到影响的Chromebook设备清单。该公司还推出了Chrome OS M60以解决这一漏洞。同样的，谷歌方面同样仅提供缓解方案，即用户需要自行查看其供应商是否提供相应的主板更新。谷歌公司还对此项安全漏洞作出了剖析，解释称普通用户并不属于该安全漏洞的攻击目标; 相反，该问题将主要被用于组织针对高价值目标的攻击活动。谷歌公司指出，“目前已知的攻击活动需要耗费大量计算资源。由TPM生成的RSA密钥无法被广泛利用，而仅可作为针对性攻击的手段。总结来讲：存在针对TPM所生成的RSA密钥的实际攻击可能性，但此种方法不可能大规模入侵Chrome OS设备。”用户需要重新生成密码与访问令牌在各主板供应商发布新的固件更新并解决英飞凌TPM漏洞之前，目前的一般性建议是将关键用户与数据操作迁移至完成固件更新的设备之上，或者迁移至不受此安全漏洞影响的设备当中。一旦用户接收到固件更新，其应重新生成全部TPM密钥。用户只需要为启用TPM的应用重新设定全部密码即可。由于很难确切了解哪些应用及操作系统功能会用到TPM，因此用户可以重置TPM模块，具体方法为在Windows搜索/运行当中输入TPM.MSC，从而完成TPM重置。更多细节操作请参阅本篇文章。这还只是今天曝出的重大加密bug之一。关于另一问题的细节信息E安全也进行了详细报道，此问题会影响到WPA2 WiFi协议，且有消息称其可能导致WPA2保护下的WiFi网络遭受窃听攻击。
本文来自大风号，仅代表大风号自媒体观点。
用微信扫描二维码
分享至好友
用微信扫描二维码
分享至朋友圈
凤凰争鸣微信号
来点暖心的！扫这里三星的TPM管理有什么特点呢？_百度知道
三星的TPM管理有什么特点呢？
我有更好的答案
　　1.管理上，大量运用管理看板，实现信息可视化　　走进深圳三星视界公司，映入眼帘的是琳琅满目的各种管理看板，大到公司愿景口号、经营方针、质量方针，小到班组及个人目标等一应俱全;粗到公司战略、公司目标、部门方针与目标，细到小组活动板、各种推移图等管理图表、QC工具、设备点检表、作业指导书等布满车间每个角落。在VIP(贵宾)通道上，各种评价竞赛板(促使各部门车间开展良性竞争)，先进管理工具看板(方便全体员工了解学习世界先进管理方法)、员工个人才艺展示板(展现员工个人风采)等都可以一目了然。这就是规范细致的信息可视化管理模板。许多参观过该公司的其它企业领导都感叹与三星的差距实在是太大了。　　2.业务上，强调员工自主管理　　三星式TPM强调现场员工的自主管理。所谓自主管理活动是以制造部门为中心的生产线员工的重要活动，是指生产一线员工以主人的身份对“我的设备、区域”进行保护、维持和管理，实现生产理想状态的活动。具体来说是通过对设备基本条件(清扫、加油、紧固等)的整备和维持，对使用条件的遵守，零部件的更换、劣化的复原与改善，以培养熟悉设备并能够驾驭设备的操作能手为目标，按照教育、训练、实践的反复PDCA循环，分7阶段循序渐进展开的活动。深圳三星推行自主管理活动时，强调与原来的QC小组等活动有机结合起来，不仅改革了企业原来的分工体制，而且较好地避免了“生产运转部门只管生产，设备保全部门只管维修”等引起的扯皮推卸责任的现象。许多企业内都存在 出现故障就埋怨设备部门没做好，或者设备本身有问题，我们生产人员没有关系或责任等等这种不正确的想法。就像人类生病一样，我们难道能埋怨医生没有做好检查吗?相反应好好检讨一下我们平时的饮食起居、自我健康管理的方法。事实上生产线员工如果定期进行一些诸如紧固、加油、清扫和点检活动，不但可以保养设备，而且可以感知到设备和工艺异常，从而及早采取对策，避免故障或不良的发生。当然，强调生产线员工自主管理，并非要削弱设备保全部门的工作，相反可以为设备保全人员腾出更多的时间和精力，像医生一样开展如定期检查(医生的定期诊断)、早期修理(医院的早期治疗)等工作，从而最大限度的提高设备和生产综合效率。　　3.组织上，开展非自愿型小组活动　　TPM必须通过小组活动来实现，三星是采用行政主导型小组来开展活动的。所谓行政主导型小组活动，并不是丢弃现有的行政架构而另起炉灶建立单独的组织，是与行政兼容或开展一体化的小组活动，在TPM里称为“重复小组活动”。以企业各阶层类别为例，总裁或总经理为组长，各部长、科长为成员组成的高层小组;各部长、科长为组长，线长、班长为成员组成的中层小组;线长、班长等监督层为组长，以班员等现场员工为成员组成的基层小组，承担相应的任务开展有组织的全员分担的活动，这就是行政主导型重复小组活动。其中，基层小组利用活动板来记载活动目标、计划和过程，以及活动成果等;高层和中层小组利用TPM现场诊断(小组审查)察看现场，与员工进行充分沟通，从而根据调查情况提高决策的准确性。行政主导型活动在建设初期的表现并非为自愿(甚至强制)的活动，但一旦形成习惯就会成为一种自愿自律的活动。三星的自主管理就是通过这样的小组活动实现的，如清扫、加油、紧固、点检等日常保全管理业务由操作人员自觉完成，这种自主管理工作在三星是操作人员的本职工作，不是想做就做，不想做就可以不做的自愿活动。
采纳率：84%
为您推荐：
其他类似问题
tpm管理的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。企业为什么要推行TPM_百度知道
企业为什么要推行TPM
我有更好的答案
我的理解：降低设备故障、维修费用，提高设备综合效率，降低生产成本，提升全员士气和员工技能，发挥全员改善能力，增强主人翁精神。其实核心就是发挥群众的力量，大家劲往一处使，实现企业和员工的双赢。
采纳率：93%
来自团队：
一、三星变革的诱惑
日本索尼一直是海信的榜样，但在最近几年，海信却转拜三星为师，潜心学习TPI／TPM管理。TPI（Total Productivity Innovation），是&全员生产力创新&的简称。即通过组织创新活动，使生产力产生飞跃性的提高。TPI的精髓不是满足于改善，而是不断创新。而TPM（Total Productive Maintenance），是&全员生产保全&的简称，目的是在各个环节上持续不断地进行改善，积小善为大善，最终达成整体上的创新飞跃；同时通过标准化活动，将创新取得的成果持久地加以保持。
海信之所以作出这个决定，最直接的诱因源于韩国三星的TPI／TPM。三星因为推行TPI／TPM之后，整个集团的管理发生了脱胎换骨的变化。事实上，在三星大力推行TPI／TPM之前，排名韩国前三个大集团公司之间存在的差距并不大。但是，1997年亚洲金融危机的爆发，促使三星加大了推行TPI／TPM，并裁减冗员30％。此后，三星集团步入高速发展轨道，不仅成功避过了风险，还渐渐凌驾于其他集团之上，处于独步江湖的地位。到了2010年，三星在全世界的地位也在不断提高，已经在成为全世界的领袖级企业。
二、推行TPM的目的提高设备综合利用率。
提高产能。
提高品质。
降低成本。
实现个人、企业、客户共同成长。
三、你们有这些问题吗
三、国内制造业当前所面临的竞争和挑战
市场竞争越来越激烈，为了生存，企业需要管理好设备，以降低企业生产成本。
客户产品品质要求越来越严格。
外部环境变化促使向管理要效益，向管理要净利润。特别是人民币升值、新劳动法的实施、国际金融危机等。
快速提升生产竞争力。
四、谁在推行TPM亚洲日本韩国（现代汽车，三星，LG）
台湾（中华映管）
新加坡（纳基工业）
印度尼西亚（尤尼利巴）马来西亚中国大陆欧洲比利时（VOLVO EUROPA）德国（VW）波兰（SAAB-VALMET）
法国（SOLLAC.FOS、MBK、RENAULT雷诺车）
意大利（FIAT）瑞典、荷兰葡萄牙美洲美国（FORD MOTOR、YAMAHA电机、P&G、ALCOA、CODAK）
基于以上原因，我建议所有的工厂都应该推行TPM，以快速提升生产绩效、提升生产竞争力，实现个人、企业、客户共同成长。
本回答被提问者采纳
为您推荐：
其他类似问题
您可能关注的内容
tpm的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。SAMSUNG三星 P580笔记本TPM驱动 2.1.1.0
版本说明软件地址5.60.1604.0查看1.0 中文版查看3.04.96.03查看官方版查看1.0 官方免费版查看
相关合集：
相关热搜：
Samsung三星作为3C数码市场上出货量数一数二的大厂，除了3C数码产品外，外设产品也是一桩大生意。三星的打印机在市场上也拥有众多的用户，和佳能、爱普生、理光等等日产厂商分庭抗礼。近日，三星发布了其新版的Universal Printing Driver即通用打印驱动。通用打印驱动是三星为其打印机产品开发的一种通用的打印机驱动，支持大量三星打印机，虽然不是支持全部型号打印机...
高速下载地址
联通下载地址
电信下载地址
移动及其他下载地址
(您的评论需要经过审核才能显示)
我觉得很不错呀，符合我的预期，那些不会用的人就别怪SAMSUNG三星 P580笔记本TPM驱动了
找了好多家网站，终于在这里找到SAMSUNG三星 P580笔记本TPM驱动了
感觉比SAMSUNG三星 P580笔记本TPM驱动上一个版本好用,简体中文版免费软件
好用，有拼音
SAMSUNG三星 P580笔记本TPM驱动有没有破解版的啊，有的朋友麻烦推荐一下
很好用哈哈，最喜欢这个SAMSUNG三星 P580笔记本TPM驱动了，别的都不怎么样。。
很不错！SAMSUNG三星 P580笔记本TPM驱动用户体验做的越来越棒了，我会一直支持下去的！
这款SAMSUNG三星 P580笔记本TPM驱动软件很不错啊，最新版本新增的功能简直不要太厉害，以后会不会有更惊喜的功能。
很好用！！！！！！！！！！！！！！
外设驱动推荐
v8.76.155 官方正式版
简体中文版
10.0.485.2
v2.7.03.16 官方版
2013 简体中文免费版
热门关键词三星TPM七大步骤_百度知道
三星TPM七大步骤
我有更好的答案
三星TPM七大步骤主要是自主保全部分的内容，准确的说应该是0-7八个阶段。它分为：0STEP
彻底的5S 活动（自主保全的基础）以环境改善为中心，彻底改变人的思考方式和行为。1STEP
初期清扫2STEP
发生源、污染源的改善3STEP
润滑注油基准制定及点检 4STEP
设备的总点检管理 5STEP
自主点检管理
工程品质活动展开 7STEP
采纳率：93%
为您推荐：
其他类似问题
tpm的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}