{"id":107141,"date":"2023-03-07T12:48:16","date_gmt":"2023-03-07T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=107141"},"modified":"2023-03-10T11:57:09","modified_gmt":"2023-03-10T09:57:09","slug":"uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","title":{"rendered":"S\u00e5rbarheder i den referenceimplementering af TPM 2.0, der muligg\u00f8r adgang til data i kryptochippen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I koden med den referenceimplementering af TPM 2.0 (Trusted Platform Module) er der blevet identificeret s\u00e5rbarheder (CVE-2023-1017, CVE-2023-1018), som f\u00f8rer til skrivning eller l\u00e6sning af data uden for det tildelte buffer. Angreb mod implementeringer af kryptoprocessorer, der bruger den s\u00e5rbare kode, kan f\u00f8re til ekstraktion eller overskrivning af information, der er gemt p\u00e5 chippen, s\u00e5som kryptografiske n\u00f8gler. Muligheden for at overskrive data i TPM-firmware kan udnyttes af en angriber til at udf\u00f8re sin egen kode i konteksten af TPM, hvilket for eksempel kan bruges til at implementere bagd\u00f8re, der arbejder p\u00e5 TPM-siden og ikke kan identificeres fra operativsystemet. <\/p>\n
S\u00e5rbarhederne skyldes forkert kontrol af st\u00f8rrelsen af parametrene i funktionen CryptParameterDecryption(), hvilket tillader skrivning eller l\u00e6sning af to bytes uden for det buffer, der sendes til funktionen ExecuteCommand() og som indeholder TPM 2.0-kommandoen. Afh\u00e6ngigt af firmwareimplementeringen kan de overskrevne to bytes beskadige b\u00e5de ubrugt hukommelse samt data eller henvisninger p\u00e5 stakken. <\/p>\n
Udnyttelse af s\u00e5rbarheden sker ved at sende specifikt formulerede kommandoer til TPM-modulet (angriberen skal have adgang til TPM-interface). Problemerne er blevet l\u00f8st i den opdaterede specifikation af TPM 2.0, som blev udgivet i januar (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6). <\/p>\n