{"id":52697,"date":"2019-11-14T00:00:00","date_gmt":"2019-11-13T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah"},"modified":"2020-02-18T14:00:29","modified_gmt":"2020-02-18T11:00:29","slug":"uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","title":{"rendered":"Vuln\u00e9rabilit\u00e9 TPM-Fail permettant de r\u00e9cup\u00e9rer les cl\u00e9s stock\u00e9es dans les modules TPM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs du Worcester Polytechnic Institute, de l'Universit\u00e9 de L\u00fcbeck et de l'Universit\u00e9 de Californie \u00e0 San Diego a d\u00e9velopp\u00e9<\/a><\/noindex> une m\u00e9thode d'attaque par canaux auxiliaires, permettant de restaurer les valeurs de cl\u00e9s priv\u00e9es stock\u00e9es dans le TPM (Trusted Platform Module). Cette attaque a \u00e9t\u00e9 cod\u00e9e sous le nom TPM-Fail<\/a><\/noindex> et concerne le fTPM (impl\u00e9mentation logicielle<\/a><\/noindex> bas\u00e9e sur un firmware, fonctionnant sur un microprocesseur distinct \u00e0 l'int\u00e9rieur du CPU) d'Intel (CVE-2019-11090) ainsi que les TPM mat\u00e9riels sur les puces STMicroelectronics ST33<\/a><\/noindex> (CVE-2019-16863).<\/p>\n

Les chercheurs ont publi\u00e9<\/a><\/noindex> ont prototyp\u00e9 un outil d'attaque et ont d\u00e9montr\u00e9 la possibilit\u00e9 de restaurer une cl\u00e9 priv\u00e9e de 256 bits, utilis\u00e9e pour la cr\u00e9ation de signatures num\u00e9riques en utilisant des algorithmes bas\u00e9s sur des courbes elliptiques comme ECDSA et EC-Schnorr. Selon les droits d'acc\u00e8s, le temps total de l'attaque sur les syst\u00e8mes Intel fTPM varie de 4 \u00e0 20 minutes et n\u00e9cessite l'analyse de 1 \u00e0 15 mille op\u00e9rations. Pour attaquer les syst\u00e8mes avec la puce ST33, il faut environ 80 minutes et l'analyse d'environ 40 mille op\u00e9rations de g\u00e9n\u00e9ration de signatures num\u00e9riques. <\/p>\n

Les chercheurs ont \u00e9galement d\u00e9montr\u00e9 la possibilit\u00e9 de mener une attaque \u00e0 distance dans des r\u00e9seaux haut d\u00e9bit, r\u00e9ussissant, dans un r\u00e9seau local avec une bande passante de 1 Go, en laboratoire, \u00e0 restaurer la cl\u00e9 priv\u00e9e en cinq heures, apr\u00e8s avoir mesur\u00e9 le temps de r\u00e9ponse pour 45 mille sessions d'authentification avec un serveur VPN bas\u00e9 sur le logiciel strongSwan, qui stocke ses cl\u00e9s dans un TPM vuln\u00e9rable.<\/p>\n

La m\u00e9thode d'attaque repose sur l'analyse des diff\u00e9rences de temps d'ex\u00e9cution des op\u00e9rations pendant la g\u00e9n\u00e9ration de signatures num\u00e9riques. L'\u00e9valuation du retard lors de l'ex\u00e9cution des calculs permet de d\u00e9terminer des informations sur des bits individuels lors de la multiplication par un scalaire lors des op\u00e9rations avec des courbes elliptiques. Pour ECDSA, d\u00e9terminer ne serait-ce que quelques bits contenant des informations sur le vecteur d'initialisation (nonce) suffit pour mener une attaque de r\u00e9cup\u00e9ration s\u00e9quentielle de l'int\u00e9gralit\u00e9 de la cl\u00e9 priv\u00e9e. Pour r\u00e9ussir cette attaque, il est n\u00e9cessaire d'analyser le temps de g\u00e9n\u00e9ration de plusieurs milliers de signatures num\u00e9riques cr\u00e9\u00e9es \u00e0 partir de donn\u00e9es connues de l'attaquant.<\/p>\n

Vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e<\/a><\/noindex> la soci\u00e9t\u00e9 STMicroelectronics dans une nouvelle version de ses puces, o\u00f9 la mise en \u0153uvre de l'algorithme ECDSA a \u00e9t\u00e9 d\u00e9barrass\u00e9e des corr\u00e9lations avec le temps d'ex\u00e9cution des op\u00e9rations. Il est int\u00e9ressant de noter que les puces de STMicroelectronics concern\u00e9es par le probl\u00e8me sont \u00e9galement utilis\u00e9es dans des \u00e9quipements r\u00e9pondant au niveau de s\u00e9curit\u00e9 CommonCriteria (CC) EAL 4+. Les chercheurs ont \u00e9galement examin\u00e9 les puces TPM des soci\u00e9t\u00e9s Infineon et Nuvoton, mais celles-ci ne pr\u00e9sentent pas de fuite bas\u00e9e sur les variations de temps de calcul.<\/p>\n

Dans les processeurs Intel, le probl\u00e8me appara\u00eet \u00e0 partir de la famille Haswell, lanc\u00e9e en 2013. On note que le probl\u00e8me touche un large \u00e9ventail de portables, de PC et de serveurs produits par diff\u00e9rents fabricants, notamment Dell, Lenovo et HP.<\/p>\n

Intel a inclus un correctif dans la mise \u00e0 jour de novembre<\/a><\/noindex> du micrologiciel, qui aborde en plus du probl\u00e8me examin\u00e9 corrig\u00e9<\/a><\/noindex> 24 vuln\u00e9rabilit\u00e9s, dont neuf class\u00e9es comme ayant un niveau de danger \u00e9lev\u00e9 et une jug\u00e9e critique. Pour ces probl\u00e8mes, seules des informations g\u00e9n\u00e9rales sont fournies, mentionnant par exemple qu'une vuln\u00e9rabilit\u00e9 critique (CVE-2019-0169) est due \u00e0 la possibilit\u00e9 de provoquer un d\u00e9passement de m\u00e9moire tampon dans les environnements Intel CSME (Converged Security and Management Engine) et Intel TXE (Trusted Execution Engine), ce qui permet \u00e0 un attaquant d'\u00e9lever ses privil\u00e8ges et d'acc\u00e9der \u00e0 des donn\u00e9es confidetielles.<\/p>\n

On peut \u00e9galement noter la divulgation<\/a><\/noindex> des r\u00e9sultats d'audits de divers SDK pour le d\u00e9veloppement d'applications interagissant avec du code ex\u00e9cut\u00e9 au sein d'enclaves isol\u00e9es. Dans le but d'identifier les fonctions probl\u00e9matiques pouvant \u00eatre utilis\u00e9es pour mener des attaques, huit SDK ont \u00e9t\u00e9 \u00e9tudi\u00e9s : Intel SGX-SDK<\/a><\/noindex>, SGX-LKL<\/a><\/noindex>, Microsoft OpenEnclave<\/a><\/noindex>, Graphene<\/a><\/noindex>,
\nRust-EDP<\/a><\/noindex> et Google Asylo<\/a><\/noindex> pour Intel SGX, Keystone<\/a><\/noindex> pour RISC-V et Sancus<\/a><\/noindex> pour Sancus TEE. Au cours de l'audit, il a \u00e9t\u00e9 identifi\u00e9 d\u00e9tect\u00e9<\/a><\/noindex> 35 vuln\u00e9rabilit\u00e9s, sur la base desquelles plusieurs sc\u00e9narios d'attaque ont \u00e9t\u00e9 d\u00e9velopp\u00e9s, permettant d'extraire des cl\u00e9s AES de l'enclave ou de provoquer l'ex\u00e9cution de code via des conditions cr\u00e9ant des dommages au contenu de la m\u00e9moire.<\/p>\n

\"Vuln\u00e9rabilit\u00e9<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0445 \u0432 TPM (Trusted Platform Module). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f TPM-Fail \u0438 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 fTPM (\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0430\u044f \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 CPU) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Intel (CVE-2019-11090) \u0438 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":52698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52697","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La vuln\u00e9rabilit\u00e9 TPM-Fail, permettant de r\u00e9cup\u00e9rer des cl\u00e9s stock\u00e9es dans des modules TPM | ProHoster","description":"Un groupe de chercheurs du Worcester Polytechnic Institute, de l'Universit\u00e9 de L\u00fcbeck et de l'Universit\u00e9 de Californie \u00e0 San Diego","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c TPM-Fail, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043b\u044e\u0447\u0438, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0435 \u0432 TPM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-13T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52697","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:30:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:38:25","updated":"2026-01-24 04:30:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=52697"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52697\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/52698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=52697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=52697"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=52697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}