{"id":107141,"date":"2023-03-07T12:48:16","date_gmt":"2023-03-07T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=107141"},"modified":"2023-03-10T11:57:09","modified_gmt":"2023-03-10T09:57:09","slug":"uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","title":{"rendered":"Schwachstellen in der Referenzimplementation von TPM 2.0, die den Zugriff auf Daten im Krypto-Chip erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Code der Referenzimplementation der TPM 2.0-Spezifikation (Trusted Platform Module) wurden Schwachstellen (CVE-2023-1017, CVE-2023-1018) entdeckt, die zu einer Lese- oder Schreiboperation von Daten au\u00dferhalb des zugewiesenen Puffers f\u00fchren. Angriffe auf Implementierungen von Krypto-Prozessoren, die den verwundbaren Code verwenden, k\u00f6nnen zur Extraktion oder \u00dcberschreibung von Informationen f\u00fchren, die auf dem Chip gespeichert sind, wie z.B. kryptografische Schl\u00fcssel. Die M\u00f6glichkeit, Daten im TPM-Flash neu zu schreiben, k\u00f6nnte von einem Angreifer ausgenutzt werden, um die Ausf\u00fchrung seines eigenen Codes im Kontext von TPM zu organisieren, was beispielsweise zur Implementierung von Backdoors verwendet werden kann, die im TPM funktionieren und von dem Betriebssystem nicht erkannt werden. <\/p>\n
Die Schwachstellen werden durch eine fehlerhafte \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe der Parameter der Funktion CryptParameterDecryption() verursacht, die das Schreiben oder Lesen von zwei Bytes au\u00dferhalb des Puffers zul\u00e4sst, der in die Funktion ExecuteCommand() \u00fcbergeben wird und den Befehl TPM2.0 enth\u00e4lt. Abh\u00e4ngig von der Implementierung des Flash-Speichers kann das \u00dcberschreiben der beiden Bytes sowohl ungenutzten Speicher als auch Daten oder Zeiger im Stack besch\u00e4digen. <\/p>\n
Die Ausnutzung der Schwachstelle erfolgt durch das Senden von speziell formatierten Befehlen an das TPM-Modul (der Angreifer muss Zugriff auf die TPM-Schnittstelle haben). Die Probleme wurden im im Januar ver\u00f6ffentlichten Update der TPM 2.0-Spezifikation behoben (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6). <\/p>\n