TPM 2.0 referentside rakenduste haavatavused, mis võimaldavad pääseda ligi krüptokiibi andmetele

TPM 2.0 (Usaldusväärse Platvormi Mooduli) standardi viidatud lähtekoodis on avastatud haavatavused (CVE-2023-1017, CVE-2023-1018), mis võimaldavad andmete kirjutamist või lugemist väljaspool eraldatud puhvrit. Rünnakud, mis suunatakse haavatava koodiga krüptoprotsessorite elluviimisele, võivad viia teabe, sealhulgas krüptograafiliste võtmete välja toomiseni või ümberkirjutamiseni, mis on salvestatud tšipi poole. TPM-i püsiprogrammi andmete ümberkirjutamine võib võimaldada ründajal oma koodi täitmist TPM-i kontekstis, mida saab kasutusele võtta näiteks TPM-i külgsete tagaukserakenduste seadmisel, mis ei pruugi olla tuvastatavad operatsioonisüsteemi poolt.

Haavatavused tulenevad vale kontrollimise tulemusena funktsiooni CryptParameterDecryption() parameetrite suuruse osas, mis võimaldab kirjutada või lugeda kahte bitti väljaspool puhvrit, mida edastatakse ExecuteCommand() funktsioonile ja mis sisaldab TPM 2.0 käsku. Sõltuvalt püsiprogrammi elluviimisest võivad ümberkirjutatavad kaks bitti kahjustada nii kasutamata mälu kui ka andmeid või näitajaid virnas.

Haavatavuse ärakasutamine toimub, saates TPM-moodulile spetsiaalselt vormindatud käske (ründajal peab olema juurdepääs TPM-i liidesele). Probleemid on kõrvaldatud jaanuaris välja antud TPM 2.0 standardi uuenduses (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6).

Haavatav on ka avatud lähtekoodiga raamatukogu libtpms, mida kasutatakse TPM-moodulite tarkvaraliseks emulatsiooniks ja TPM-i toe integreerimiseks hüperviisoritesse. Haavatavus on kõrvaldatud libtpms versioonis 0.9.6.

Allikas: opennet.ru