{"id":107141,"date":"2023-03-07T12:48:16","date_gmt":"2023-03-07T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=107141"},"modified":"2023-03-10T11:57:09","modified_gmt":"2023-03-10T09:57:09","slug":"uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","title":{"rendered":"Vulnerabilidades en la implementaci\u00f3n de referencia de TPM 2.0 que permiten acceder a datos en el chip criptogr\u00e1fico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han identificado vulnerabilidades en el c\u00f3digo de referencia de la especificaci\u00f3n TPM 2.0 (Trusted Platform Module) (CVE-2023-1017, CVE-2023-1018), que permiten la escritura o lectura de datos fuera del buffer asignado. Un ataque a las implementaciones de los criptoprocesadores que utilizan el c\u00f3digo vulnerable puede resultar en la extracci\u00f3n o sobrescritura de informaci\u00f3n almacenada en el chip, como claves criptogr\u00e1ficas. La capacidad de sobrescribir datos en el firmware del TPM puede ser utilizada por un atacante para ejecutar su propio c\u00f3digo en el contexto del TPM, lo que, por ejemplo, puede usarse para implementar puertas traseras que operan dentro del TPM y no son detectables desde el sistema operativo. <\/p>\n
Las vulnerabilidades son causadas por una verificaci\u00f3n incorrecta del tama\u00f1o de los par\u00e1metros en la funci\u00f3n CryptParameterDecryption(), que permite la escritura o lectura de dos bytes fuera del buffer pasado a la funci\u00f3n ExecuteCommand() que contiene el comando TPM2.0. Dependiendo de la implementaci\u00f3n del firmware, los dos bytes sobrescritos pueden da\u00f1ar tanto la memoria no utilizada como los datos o punteros en la pila. <\/p>\n
La explotaci\u00f3n de la vulnerabilidad se lleva a cabo enviando comandos especialmente formateados al m\u00f3dulo TPM (el atacante debe tener acceso a la interfaz TPM). Los problemas han sido corregidos en la actualizaci\u00f3n de enero de la especificaci\u00f3n TPM 2.0 (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6). <\/p>\n