Vulnérabilité TPM-Fail permettant de récupérer les clés stockées dans les modules TPM
Un groupe de chercheurs du Worcester Polytechnic Institute, de l'Université de Lübeck et de l'Université de Californie à San Diego a développé une méthode d'attaque par canal auxiliaire permettant de récupérer la valeur des clés privées stockées dans le TPM (Trusted Platform Module). L'attaque a été nommée TPM-Fail et touche la fTPM (implémentation logicielle basée sur un firmware fonctionnant sur un microprocesseur séparé au sein du CPU) de la société Intel (CVE-2019-11090) et matérielles […]
