{"id":52697,"date":"2019-11-14T00:00:00","date_gmt":"2019-11-13T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah"},"modified":"2020-02-18T14:00:29","modified_gmt":"2020-02-18T11:00:29","slug":"uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","title":{"rendered":"Sicherheitsanf\u00e4lligkeit TPM-Fail, die es erm\u00f6glicht, Schl\u00fcssel, die in TPM-Modulen gespeichert sind, wiederherzustellen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Worcester Polytechnic Institute, der Universit\u00e4t L\u00fcbeck und der University of California, San Diego hat entwickelt<\/a><\/noindex> entwickelten eine Seitenkanalangriffsmethode, die es erm\u00f6glicht, die Werte von geheimen Schl\u00fcsseln, die im TPM (Trusted Platform Module) gespeichert sind, wiederherzustellen. Der Angriff erhielt den Codenamen TPM-Fail<\/a><\/noindex> und betrifft fTPM (softwarebasierte Implementierung<\/a><\/noindex> auf Firmware-Basis, die auf einem separaten Mikroprozessor innerhalb der CPU) von Intel (CVE-2019-11090) und die Hardware-TPMs auf STMicroelectronics-Chips ST33<\/a><\/noindex> (CVE-2019-16863).<\/p>\n

Die Forscher haben<\/a><\/noindex> entwickelten ein Prototyp-Werkzeug f\u00fcr den Angriff und demonstierten die M\u00f6glichkeit, einen 256-Bit geheimen Schl\u00fcssel, der zur Erzeugung digitaler Signaturen mithilfe von Algorithmen auf Basis elliptischer Kurven wie ECDSA und EC-Schnorr verwendet wird, wiederherzustellen. Abh\u00e4ngig von den Zugriffsrechten betr\u00e4gt die Gesamtzeit f\u00fcr den Angriff auf Systeme mit Intel fTPM 4-20 Minuten und erfordert die Analyse von 1-15 Tausend Operationen. F\u00fcr den Angriff auf Systeme mit dem ST33-Chip sind etwa 80 Minuten und die Analyse von rund 40.000 Operationen zur Erzeugung digitaler Signaturen erforderlich. <\/p>\n

Die Forscher demonstrierten auch die M\u00f6glichkeit, einen Fernangriff in Hochgeschwindigkeitsnetzen durchzuf\u00fchren, der es in einem lokalen Netzwerk mit einer Bandbreite von 1 GB unter Laborbedingungen erm\u00f6glichte, innerhalb von f\u00fcnf Stunden den geheimen Schl\u00fcssel wiederherzustellen, nachdem die Antwortzeiten f\u00fcr 45.000 Authentifizierungssitzungen mit einem VPN-Server auf Basis von strongSwan, der seine Schl\u00fcssel in einem anf\u00e4lligen TPM speichert, gemessen wurden.<\/p>\n

Die Angriffsmethode basiert auf der Analyse von Zeitunterschieden bei der Durchf\u00fchrung von Operationen w\u00e4hrend der Generierung digitaler Signaturen. Die Bewertung der Verz\u00f6gerung bei Berechnungen erm\u00f6glicht es, Informationen \u00fcber einzelne Bits w\u00e4hrend der Ausf\u00fchrung der Multiplikation mit dem Skalar bei Operationen mit elliptischen Kurven zu bestimmen. F\u00fcr ECDSA reicht es aus, auch nur einige Bits mit Informationen \u00fcber den Initialisierungsvektor (Nonce) zu bestimmen, um den Angriff zur schrittweisen Wiederherstellung des gesamten geheimen Schl\u00fcssels durchzuf\u00fchren. F\u00fcr einen erfolgreichen Angriff ist die Analyse der Zeiten zur Generierung mehrerer Tausend digitaler Signaturen erforderlich, die mit den dem Angreifer bekannten Daten erstellt werden.<\/p>\n

Schwachstelle behoben<\/a><\/noindex> Das Unternehmen STMicroelectronics hat in der neuen Version von Chips, in denen die Implementierung des ECDSA-Algorithmus von zeitlichen Korrelationen bei den Ausf\u00fchrungsoperationen befreit wurde. Interessanterweise sind die betroffenen Chips von STMicroelectronics auch in Ger\u00e4ten enthalten, die dem Sicherheitslevel von Common Criteria (CC) EAL 4+ entsprechen. Forscher haben auch die TPM-Chips von Infineon und Nuvoton \u00fcberpr\u00fcft, in denen es keine zeitbasierte Leckage gibt.<\/p>\n

Bei Intel-Prozessoren tritt das Problem seit dem im Jahr 2013 ver\u00f6ffentlichten Haswell-Familien auf. Es wird berichtet, dass eine Vielzahl von Laptops, PCs und Servern, die von verschiedenen Herstellern, einschlie\u00dflich Dell, Lenovo und HP, produziert werden, betroffen ist.<\/p>\n

Intel hat die Korrektur in dem November-<\/a><\/noindex> Firmware-Update integriert, in dem neben dem angesprochenen Problem behoben wurden<\/a><\/noindex> noch 24 Sicherheitsanf\u00e4lligkeiten enthalten sind, von denen neun als hochriskant und eine als kritisch eingestuft wird. Zu den genannten Problemen gibt es nur allgemeine Informationen. Beispielsweise wird erw\u00e4hnt, dass die kritische Sicherheitsanf\u00e4lligkeit (CVE-2019-0169) auf die M\u00f6glichkeit zur\u00fcckzuf\u00fchren ist, einen Heap-Overflow in den Intel CSME (Converged Security and Management Engine) und Intel TXE (Trusted Execution Engine) Umgebungen auszul\u00f6sen, was es einem Angreifer erm\u00f6glicht, seine Privilegien zu erh\u00f6hen und Zugriff auf vertrauliche Daten zu erhalten.<\/p>\n

Au\u00dferdem ist das Offenlegung<\/a><\/noindex> Ergebnisse der \u00dcberpr\u00fcfung verschiedener SDKs zur Entwicklung von Anwendungen, die mit Code interagieren, der auf isolierten Enklaven ausgef\u00fchrt wird. Um problematische Funktionen zu identifizieren, die f\u00fcr Angriffe verwendet werden k\u00f6nnten, wurden acht SDKs untersucht: Intel SGX-SDK<\/a><\/noindex>, SGX-LKL<\/a><\/noindex>, Microsoft OpenEnclave<\/a><\/noindex>, Graphene<\/a><\/noindex>,
\nRust-EDP<\/a><\/noindex> und Google Asylo<\/a><\/noindex> f\u00fcr Intel SGX, Keystone<\/a><\/noindex> f\u00fcr RISC-V und Sancus<\/a><\/noindex> f\u00fcr Sancus TEE. Im Rahmen des Audits wurden entdeckt<\/a><\/noindex> 35 Schwachstellen identifiziert, auf deren Basis mehrere Angriffsszenarien entwickelt wurden, die es erm\u00f6glichen, AES-Schl\u00fcssel aus der Enklave zu extrahieren oder die Ausf\u00fchrung eigenen Codes durch die Schaffung von Bedingungen zur Besch\u00e4digung des Speicherinhalts zu erm\u00f6glichen.<\/p>\n

\"Sicherheitsanf\u00e4lligkeit<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0445 \u0432 TPM (Trusted Platform Module). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f TPM-Fail \u0438 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 fTPM (\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0430\u044f \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 CPU) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Intel (CVE-2019-11090) \u0438 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":52698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52697","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47TPM-Fail-Schwachstelle, die es erm\u00f6glicht, Schl\u00fcssel, die in TPM-Modulen gespeichert sind, wiederherzustellen | ProHoster","description":"Eine Gruppe von Forschern der Worcester Polytechnic Institute, der Universit\u00e4t L\u00fcbeck und der University of California, San Diego","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c TPM-Fail, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043b\u044e\u0447\u0438, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0435 \u0432 TPM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-13T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52697","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:30:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:38:25","updated":"2026-01-24 04:30:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52697"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52697\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/52698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52697"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}