No nevím, nálezce chyby tvrdí něco jiného:
Second thing is, No, TPM+PIN does not help, the issue is still exploitable regardless, I asked myself this question, can it still work in a TPM+PIN environment ? Yes it does, I'm just not publishing the PoC, I think what's out there is already bad enough.
https://deadeclipse666.blogspot.com/2026/05/were-doing-silent-patches-now-huh-also.html
Nejak bych rek, ze to cely je zalozeny ciste na tom, jestli ti TPM klic da nebo neda. A garantuju ti, ze se s naprostym klidem da presvedcit k tomu ze da, at uz tam nejakej pin mas nebo ne.
Navic je to backdoor a ten by jinak moc pouzitelnej nebyl.
Ostatne dlouhy roky si moh do hesla MS uctu napsat co si chtel, ale soudruzi z MS to proste orizli na prvnich 6 znaku. A presne takhle vypada bezpecnost u MS uplne vsude.
19. 5. 2026, 07:45 editováno autorem komentáře