Уязвимостта TPM-Fail, позволяваща възстановяване на ключове, съхранявани в TPM модули
Група изследователи от Политехническия институт във Уорчестър, Университета в Любек и Университета на Калифорния в Сан Диего разработи метод за атака чрез странични канали, който позволява възстановяването на стойността на затворените ключове, съхранявани в TPM (Trusted Platform Module). Атаката носи кодовото име TPM-Fail и засяга fTPM (програма с фърмуерна реализация, работеща на отделен микропроцессор в CPU) от Intel (CVE-2019-11090) и хардуерните […]
