Wenn ich es richtig gelesen und verstanden habe, dann scheint es nur mittels physischem Zugriff möglich zu sein. Bis jetzt
Firmware-TPM: #faulTPM knackt #AMD-CPUs nach drei Stunden lokalem Zugriff | Security https://www.heise.de/news/faulTPM-Angriff-auf-AMDs-Firmware-TPM-etwa-zum-Knacken-von-Bitlocker-8985704.html