{"id":107141,"date":"2023-03-07T12:48:16","date_gmt":"2023-03-07T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=107141"},"modified":"2023-03-10T11:57:09","modified_gmt":"2023-03-10T09:57:09","slug":"uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","title":{"rendered":"Schwachstellen in der Referenzimplementierung von TPM 2.0, die den Zugriff auf Daten im Kryptochip erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Code der Referenzimplementierung der TPM 2.0-Spezifikation (Trusted Platform Module) wurden Schwachstellen (CVE-2023-1017, CVE-2023-1018) entdeckt, die zu einer Lesung oder Schreibvorg\u00e4ngen au\u00dferhalb des zugewiesenen Puffers f\u00fchren. Ein Angriff auf Implementierungen von Kryptoprocessoren, die vulnerablen Code verwenden, kann dazu f\u00fchren, dass Informationen auf dem Chip, wie kryptografische Schl\u00fcssel, extrahiert oder \u00fcberschrieben werden. Die M\u00f6glichkeit, Daten im TPM-Firmware zu \u00fcberschreiben, kann von Angreifern genutzt werden, um die Ausf\u00fchrung ihres Codes im Kontext des TPM zu initiieren, was beispielsweise zur Implementierung von Backdoors f\u00fchren kann, die auf der TPM-Seite arbeiten und vom Betriebssystem nicht erkannt werden. <\/p>\n
Die Schwachstellen resultieren aus einer fehlerhaften \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe der Parameter der Funktion CryptParameterDecryption(), die Schreib- oder Leseoperationen von zwei Bytes au\u00dferhalb des Puffers zul\u00e4sst, der an die Funktion ExecuteCommand() \u00fcbergeben wird und den Befehl TPM2.0 enth\u00e4lt. Je nach Implementierung der Firmware k\u00f6nnen die \u00fcberschriebenen zwei Bytes sowohl ungenutzten Speicher als auch Daten oder Zeiger im Stack besch\u00e4digen. <\/p>\n
Die Ausnutzung der Schwachstelle erfolgt durch das Senden speziell formatierter Befehle an den TPM-Modul (der Angreifer muss Zugriff auf das TPM-Interface haben). Die Probleme wurden in dem im Januar ver\u00f6ffentlichten Update der TPM 2.0-Spezifikation (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6) behoben. <\/p>\n