{"id":107141,"date":"2023-03-07T12:48:16","date_gmt":"2023-03-07T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=107141"},"modified":"2023-03-10T11:57:09","modified_gmt":"2023-03-10T09:57:09","slug":"uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans l'impl\u00e9mentation de r\u00e9f\u00e9rence du TPM 2.0, permettant d'acc\u00e9der aux donn\u00e9es dans la puce cryptographique","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le code de l'impl\u00e9mentation de r\u00e9f\u00e9rence de la sp\u00e9cification TPM 2.0 (Trusted Platform Module) pr\u00e9sente des vuln\u00e9rabilit\u00e9s (CVE-2023-1017, CVE-2023-1018) permettant l'\u00e9criture ou la lecture de donn\u00e9es en dehors du buffer allou\u00e9. Une attaque contre les impl\u00e9mentations de processeurs cryptographiques utilisant le code vuln\u00e9rable peut entra\u00eener l'extraction ou la r\u00e9\u00e9criture d'informations stock\u00e9es sur la puce, telles que des cl\u00e9s cryptographiques. La possibilit\u00e9 de r\u00e9\u00e9crire les donn\u00e9es dans le firmware TPM peut \u00eatre exploit\u00e9e par un attaquant pour ex\u00e9cuter son propre code dans le contexte du TPM, ce qui peut, par exemple, \u00eatre utilis\u00e9 pour mettre en \u0153uvre des backdoors fonctionnant du c\u00f4t\u00e9 du TPM et non d\u00e9tectables depuis le syst\u00e8me d'exploitation. <\/p>\n
Les vuln\u00e9rabilit\u00e9s sont dues \u00e0 une v\u00e9rification incorrecte de la taille des param\u00e8tres de la fonction CryptParameterDecryption(), permettant l'\u00e9criture ou la lecture de deux octets en dehors du buffer transmis \u00e0 la fonction ExecuteCommand() contenant la commande TPM 2.0. Selon l'impl\u00e9mentation du firmware, les deux octets r\u00e9\u00e9crits peuvent corrompre \u00e0 la fois de la m\u00e9moire non utilis\u00e9e et des donn\u00e9es ou des pointeurs sur la pile. <\/p>\n
L'exploitation de la vuln\u00e9rabilit\u00e9 se fait en envoyant au module TPM des commandes sp\u00e9cialement format\u00e9es (l'attaquant doit avoir acc\u00e8s \u00e0 l'interface TPM). Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans la mise \u00e0 jour de janvier de la sp\u00e9cification TPM 2.0 (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6). <\/p>\n