{"id":52697,"date":"2019-11-14T00:00:00","date_gmt":"2019-11-13T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah"},"modified":"2020-02-18T14:00:29","modified_gmt":"2020-02-18T11:00:29","slug":"uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","title":{"rendered":"Die TPM-Fail-Schwachstelle erm\u00f6glicht es, Schl\u00fcssel, die in TPM-Modulen gespeichert sind, wiederherzustellen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Worcester Polytechnic Institute, der Universit\u00e4t L\u00fcbeck und der Universit\u00e4t Kalifornien in San Diego hat<\/a><\/noindex> eine Seitenkanalangriffsmethode entwickelt, die es erm\u00f6glicht, die Werte von geheimen Schl\u00fcsseln, die im TPM (Trusted Platform Module) gespeichert sind, wiederherzustellen. Der Angriff tr\u00e4gt den Codenamen TPM-Fail<\/a><\/noindex> und betrifft fTPM (eine softwarebasierte Implementierung<\/a><\/noindex> im Firmware-Bereich, die auf einem separaten Mikroprozessor innerhalb der CPU l\u00e4uft) von Intel (CVE-2019-11090) sowie Hardware-TPMs auf STMicroelectronics-Chips ST33<\/a><\/noindex> (CVE-2019-16863).<\/p>\n

Die Forscher haben<\/a><\/noindex> einen Prototyp eines Tools zur Durchf\u00fchrung des Angriffs ver\u00f6ffentlicht und die M\u00f6glichkeit demonstriert, einen 256-Bit geheimen Schl\u00fcssel, der zur Erstellung digitaler Signaturen mittels elliptischer Kurvenalgorithmen wie ECDSA und EC-Schnorr verwendet wird, wiederherzustellen. Je nach Zugriffsrechten betr\u00e4gt die Gesamtangriffszeit auf Intel fTPM-Systeme 4-20 Minuten und erfordert die Analyse von 1-15 Tausend Operationen. F\u00fcr den Angriff auf Systeme mit dem ST33-Chip sind etwa 80 Minuten und die Analyse von rund 40 Tausend Operationen zur Generierung digitaler Signaturen erforderlich. <\/p>\n

Forscher haben auch die M\u00f6glichkeit einer Fernangriffs in Hochgeschwindigkeitsnetzwerken demonstriert, die es erm\u00f6glichte, in einem lokalen Netzwerk mit einer Bandbreite von 1 GB unter Laborbedingungen innerhalb von f\u00fcnf Stunden den privaten Schl\u00fcssel wiederherzustellen, nachdem die Antwortzeiten f\u00fcr 45.000 Authentifizierungssitzungen mit einem auf strongSwan-basierten VPN-Server, der seine Schl\u00fcssel in einem anf\u00e4lligen TPM speichert, gemessen wurden.<\/p>\n

Das Angriffsmuster basiert auf der Analyse von Zeitunterschieden bei der Ausf\u00fchrung von Operationen w\u00e4hrend der Erstellung digitaler Signaturen. Die Messung der Verz\u00f6gerung bei der Durchf\u00fchrung von Berechnungen erm\u00f6glicht es, Informationen \u00fcber einzelne Bits w\u00e4hrend der Skalar-Multiplikationsoperationen mit elliptischen Kurven zu bestimmen. Bei ECDSA ist es ausreichend, sogar nur wenige Bits mit Informationen \u00fcber den Initialisierungsvektor (Nonce) zu kennen, um eine sequentielle Wiederherstellung des gesamten privaten Schl\u00fcssels durchzuf\u00fchren. F\u00fcr einen erfolgreichen Angriff ist die Analyse der Generierungszeiten von mehreren Tausend digitalen Signaturen notwendig, die mit den dem Angreifer bekannten Daten erstellt wurden.<\/p>\n

Sicherheitsanf\u00e4lligkeit die Schwachstelle<\/a><\/noindex> Das Unternehmen STMicroelectronics hat in der neuen Version seiner Chips die Implementierung des ECDSA-Algorithmus von zeitbasierten Korrelationen befreit. Interessanterweise werden die betreffenden Chips von STMicroelectronics auch in Ger\u00e4ten verwendet, die das Sicherheitslevel CommonCriteria (CC) EAL 4+ erf\u00fcllen. Forscher haben auch die TPM-Chips von Infineon und Nuvoton \u00fcberpr\u00fcft, jedoch fehlen hier Leaks basierend auf der Zeitver\u00e4nderung bei Berechnungen.<\/p>\n

In Intel-Prozessoren tritt das Problem seit der Einf\u00fchrung der Haswell-Familie im Jahr 2013 auf. Es wird festgestellt, dass eine breite Palette von Laptops, PCs und Servern diverser Hersteller wie Dell, Lenovo und HP betroffen ist.<\/p>\n

Intel hat einen Fix in dem November-<\/a><\/noindex> Firmware-Update integriert, in dem zus\u00e4tzlich zu dem besprochenen Problem auch andere Probleme behoben wurden.<\/a><\/noindex> Es gibt 24 weitere Schwachstellen, von denen neun als hochriskant und eine als kritisch eingestuft wurde. Zu den genannten Problemen wird nur allgemeine Information bereitgestellt; so wird etwa erw\u00e4hnt, dass die kritische Verwundbarkeit (CVE-2019-0169) durch die M\u00f6glichkeit eines Heap-\u00dcberlaufs in den Intel CSME (Converged Security and Management Engine) und Intel TXE (Trusted Execution Engine) Umgebungen verursacht wird, was Angreifern erm\u00f6glichen kann, ihre Privilegien zu erh\u00f6hen und auf vertrauliche Daten zuzugreifen.<\/p>\n

Auch erw\u00e4hnenswert ist die Offenlegung<\/a><\/noindex> der Ergebnisse von Audits verschiedener SDKs zur Entwicklung von Anwendungen, die mit Code interagieren, der in isolierten Enklaven ausgef\u00fchrt wird. Um problematische Funktionen zu identifizieren, die f\u00fcr Angriffe genutzt werden k\u00f6nnten, wurden acht SDKs untersucht: Intel SGX-SDK<\/a><\/noindex>, SGX-LKL<\/a><\/noindex>, Microsoft OpenEnclave<\/a><\/noindex>, Graphene<\/a><\/noindex>,
\nRust-EDP<\/a><\/noindex> und Google Asylo<\/a><\/noindex> f\u00fcr Intel SGX, Keystone<\/a><\/noindex> f\u00fcr RISC-V und Sancus<\/a><\/noindex> f\u00fcr Sancus TEE. W\u00e4hrend des Audits wurden 35 Schwachstellen identifiziert, auf deren Grundlage mehrere Angriffsszenarien entwickelt wurden, die es erm\u00f6glichen, AES-Schl\u00fcssel aus der Enklave zu extrahieren oder die Ausf\u00fchrung eigenen Codes durch das Schaffen von Bedingungen f\u00fcr die Besch\u00e4digung des Speicherinhalts zu organisieren.<\/a><\/noindex> 35 Schwachstellen, auf deren Grundlage mehrere Angriffsszenarien entwickelt wurden, die es erm\u00f6glichen, AES-Schl\u00fcssel aus dem Enklave zu extrahieren oder die Ausf\u00fchrung eigenen Codes durch Schaffung von Bedingungen zur Besch\u00e4digung des Speicherinhalts zu organisieren.<\/p>\n

\"Die<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0445 \u0432 TPM (Trusted Platform Module). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f TPM-Fail \u0438 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 fTPM (\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0430\u044f \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 CPU) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Intel (CVE-2019-11090) \u0438 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":52698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52697","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 TPM-Fail-Schwachstelle, die das Wiederherstellen von Schl\u00fcsseln in TPM-Modulen erm\u00f6glicht | ProHoster","description":"Ein Forscherteam vom Worcester Polytechnic Institute, der Universit\u00e4t L\u00fcbeck und der Universit\u00e4t von Kalifornien in San Diego hat eine Methode f\u00fcr Seitenkanalangriffe entwickelt, mit der gesch\u00fctzte Schl\u00fcsselwerte, die im TPM (Trusted Platform Module) gespeichert sind, rekonstruiert werden k\u00f6nnen. Der Angriff tr\u00e4gt den Code-Namen TPM-Fail und betrifft fTPM (eine Firmware-basierte Softwareimplementierung, die auf einem separaten Mikroprozessor innerhalb der CPU l\u00e4uft) von Intel (CVE-2019-11090) sowie Hardware.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c TPM-Fail, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043b\u044e\u0447\u0438, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0435 \u0432 TPM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0445 \u0432 TPM (Trusted Platform Module). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f TPM-Fail \u0438 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 fTPM (\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0430\u044f \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 CPU) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Intel (CVE-2019-11090) \u0438 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-13T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52697","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:30:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:38:25","updated":"2026-01-24 04:30:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52697"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52697\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/52698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52697"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}