Es ist möglich, dass eine persönliche Identifikationsnummer (PIN) von einem Angreifer ermittelt werden kann, der einen Brute-Force-Angriff ausführt. Ein Brute-Force-Angriff liegt vor, wenn ein Angreifer ein automatisiertes Tool verwendet, um verschiedene PIN-Kombinationen auszuprobieren, bis die richtige PIN-Kombination gefunden wird. Bei BitLocker-geschützten Computern erfordert diese Art von Angriff, die auch als Wörterbuchangriff bezeichnet wird, dass der Angreifer physischen Zugriff auf den Computer hat.
Das TPM verfügt über die integrierte Funktion zum Erkennen und Reagieren auf diese Art von Angriffen. Da die TPMs verschiedener Hersteller möglicherweise unterschiedliche PIN- und Angriffsminderungen unterstützen, wenden Sie sich an den TPM-Hersteller, um zu ermitteln, wie das TPM des Computers PIN-Brute-Force-Angriffe entschärft.
Nachdem der Hersteller des TPM ermittelt wurde, wenden Sie sich an den Hersteller, um die herstellerspezifischen Informationen des TPM zu erfassen. Die meisten Hersteller verwenden die PIN-Authentifizierungsfehleranzahl, um die Sperrungszeit für die PIN-Schnittstelle exponentiell zu erhöhen. Jeder Hersteller hat jedoch unterschiedliche Richtlinien, wann und wie der Fehlerzähler verringert oder zurückgesetzt wird.