SITE CAPTURE서비스 페이지에 공개된 정보를 바탕으로 표시합니다. 선정·검수 원칙
WHAT IT DOES
무엇을 하나요?
tpmlsm은 eBPF와 BPF LSM을 이용해 /dev/tpm0 및 /dev/tpmrm0 접근을 제어한다. 허용 목록은 실행 파일의 경로와 SHA-256 해시를 함께 확인하므로 파일 내용이나 위치가 바뀌면 접근이 거부된다. 감시 모드에서는 허용되거나 거부된 접근 시도를 기록한다.
KEY FEATURES
주요 기능
- 허용 목록 밖 프로그램의 TPM 장치 열기 거부
- 실행 파일 경로와 SHA-256 해시로 허용 대상 확인
- 루트 권한으로 실행한 프로그램에도 접근 제한 적용
- 감시 모드에서 허용·거부된 접근 시도 기록