HP heeft zojuist een van de grootste lekken in de Windows BitLocker-versleuteling gesloten

Samenvatting

• HP onthult TPM Guard — de eerste hardwareoplossing om fysieke TPM-busaanvallen te blokkeren die de BitLocker-versleuteling kunnen omzeilen.
• TPM Guard versleutelt de TPM-CPU-koppeling en bindt de TPM aan het apparaat om manipulatie te voorkomen.
• Nieuwe LaserJet Pro- en Enterprise-printers worden geleverd met kwantumbestendige cryptografie voor MKB's en ondernemingen — weer een primeur.

Op 24 maart kondigde het bedrijf tijdens HP Imagine 2026 verschillende nieuwe producten en beveiligingsverbeteringen aan om de beveiliging van pc's en printers te versterken. De ster van de show is absoluut HP TPM Guard, een unieke oplossing die een van de grootste beveiligingslekken in BitLocker-encryptie aanpakt. Maar dat is niet de enige aankondiging: HP onthulde ook een handvol nieuwe printers met 'kwantumresistente cryptografie'.

TPM Beveiliger

Het oplossen van een groot beveiligingsprobleem

TPM Guard is de kopende functie van HP's aankondiging. Om deze nieuwe technologie te begrijpen, kunnen enkele definities nuttig zijn:

• TPM: TPM staat voor Trusted Platform Module. Dit is een speciale beveiligingschip die de sleutels voor Windows BitLocker-versleuteling opslaat (een krachtig hulpmiddel om je harde schijf te beveiligen). In wezen biedt het een extra beveiligingslaag voor je versleutelde systeem door de sleutels op te slaan op een fysieke locatie die gescheiden is van de rest van het systeem en moeilijker te manipuleren is. TPM's kregen een paar jaar geleden bekendheid omdat ze vereist zijn om Windows 11 te kunnen uitvoeren.
• TPM-busaanval: Een type cyberaanval waarbij aanvallers de communicatie tussen de TPM en de CPU onderscheppen. Hierdoor kan een aanvaller met fysieke toegang tot het apparaat de BitLocker-versleuteling effectief omzeilen en toegang krijgen tot gegevens op uw apparaat. Het is een van de grootste kwetsbaarheden van het hulpmiddel.

HP's nieuwe TPM Guard pakt direct TPM-busaanvallen aan. HP omschrijft het als "de eerste hardwareoplossing om fysieke TPM-busaanvallen te stoppen," en beweert dat het de "werelds eerste zakelijke notebook levert die fysieke toegang-aanvallen die BitLocker-schijfencryptie omzeilen voorkomt."

Hoe TPM Guard werkt

TPM Guard werkt in principe door "het introduceren van een versleutelde verbinding tussen de TPM en de CPU." In wezen is de verbinding die voorheen werd gebruikt om BitLocker te omzeilen nu ook versleuteld. Daarnaast is de TPM gebonden aan het apparaat, dus elke poging om deze te verwijderen of te manipuleren maakt het onbruikbaar. Technisch onderlegde personen kunnen meer lezen over de techniek achter TPM Guard op de blog van HP.

TPM Guard zal vanaf juli 2026 beschikbaar zijn op "selecte HP G2 zakelijk pc's." Met andere woorden, de eerste beschikbaarheid zal zich richten op zakelijke laptops. Mijn hoop is echter dat de technologie in de toekomst ook beschikbaar wordt voor consumentenapparaten.

Beveiligde printers

Kwantumresistentie, iemand?

Naast TPM Guard kondigde HP ook nieuwe printers aan met "kwantumresistente beveiligingen." HP beweert dat printers steeds vaker worden gebruikt als toegangspunten tot netwerken. Combineer dat met het toenemende vermogen van quantumcomputers om cryptografie te kraken, en je hebt een recept voor potentiële cyberaanvallen.

HP pakt dit aan met twee nieuwe printerseries: de HP LaserJet Pro 4000/4100 en de HP LaserJet Enterprise 5000/6000. Dit zijn de eerste SMB- en enterprise-printers die worden geleverd met bescherming tegen op kwantumcomputers gebaseerde aanvallen, naast andere geavanceerde beveiligingsfuncties.

Toegegeven, dit zijn niet de meest opvallende functies die ooit zijn aangekondigd. Maar in een tijdperk waarin cyberaanvallen een groeiende zorg zijn, worden beveiligingsinnovaties zeker verwelkomd.