TPM-નિષ્ફળ નબળાઈ જે તમને TPM મોડ્યુલોમાં સંગ્રહિત કી પુનઃપ્રાપ્ત કરવાની મંજૂરી આપે છે

વર્સેસ્ટર પોલિટેકનિક ઇન્સ્ટિટ્યૂટ, યુનિવર્સિટી ઓફ લ્યુબેક અને સાન ડિએગો ખાતે યુનિવર્સિટી ઓફ કેલિફોર્નિયાના સંશોધકોની ટીમ વિકાસ થયો છે સાઇડ-ચેનલ હુમલો પદ્ધતિ કે જે તમને TPM (ટ્રસ્ટેડ પ્લેટફોર્મ મોડ્યુલ) માં સંગ્રહિત ખાનગી કીની કિંમત પુનઃપ્રાપ્ત કરવાની મંજૂરી આપે છે. હુમલાને કોડ નામ મળ્યું TPM-નિષ્ફળ અને fTPM ને ​​અસર કરે છે (સોફ્ટવેર અમલીકરણ Intel (CVE-2019-11090) ના CPU ની અંદર અલગ માઇક્રોપ્રોસેસર પર ચાલતા ફર્મવેર અને STMicroelectronics ચિપ્સ પર હાર્ડવેર TPM પર આધારિત ST33 (CVE-2019-16863).

સંશોધકો પ્રકાશિત પ્રોટોટાઇપ એટેક ટૂલકીટ અને એલિપ્ટિક કર્વ એલ્ગોરિધમ્સ ECDSA અને EC-Schnorr નો ઉપયોગ કરીને ડિજિટલ સિગ્નેચર જનરેટ કરવા માટે વપરાતી 256-બીટ ખાનગી કીને પુનઃપ્રાપ્ત કરવાની ક્ષમતા દર્શાવી. ઍક્સેસ અધિકારો પર આધાર રાખીને, Intel fTPM સિસ્ટમ્સ પર કુલ હુમલાનો સમય 4-20 મિનિટનો છે અને 1-15 હજાર ઓપરેશન્સનું વિશ્લેષણ જરૂરી છે. ST33 ચિપ વડે સિસ્ટમ પર હુમલો કરવામાં લગભગ 80 મિનિટ લાગે છે અને ડિજિટલ સિગ્નેચર જનરેટ કરવા માટે લગભગ 40 હજાર ઓપરેશન્સનું વિશ્લેષણ કરવામાં આવે છે.

સંશોધકોએ હાઇ-સ્પીડ નેટવર્ક્સમાં રિમોટ એટેક કરવાની શક્યતા પણ દર્શાવી હતી, જેણે 1 માટે પ્રતિભાવ સમયને માપ્યા પછી પાંચ કલાકમાં પ્રયોગશાળાની સ્થિતિમાં 45GB ની બેન્ડવિડ્થ સાથે સ્થાનિક નેટવર્કમાં ખાનગી કીને પુનઃપ્રાપ્ત કરવાનું શક્ય બનાવ્યું હતું. મજબૂત સ્વાન સોફ્ટવેર પર આધારિત VPN સર્વર સાથે હજાર પ્રમાણીકરણ સત્રો, જે તેની ચાવીઓને સંવેદનશીલ TPMમાં સંગ્રહિત કરે છે.

હુમલાની પદ્ધતિ ડિજિટલ હસ્તાક્ષર બનાવવાની પ્રક્રિયામાં કામગીરીના અમલના સમયના તફાવતોના વિશ્લેષણ પર આધારિત છે. ગણતરીની લેટન્સીનો અંદાજ લગાવવાથી તમે લંબગોળ કર્વ કામગીરીમાં સ્કેલર ગુણાકાર દરમિયાન વ્યક્તિગત બિટ્સ વિશેની માહિતી નક્કી કરી શકો છો. ECDSA માટે, પ્રારંભિક વેક્ટર (નોન્સ) વિશેની માહિતી સાથે થોડા બિટ્સ પણ નક્કી કરવા એ સમગ્ર ખાનગી કીને ક્રમિક રીતે પુનઃપ્રાપ્ત કરવા માટે હુમલો કરવા માટે પૂરતું છે. સફળતાપૂર્વક હુમલો કરવા માટે, હુમલાખોરને જાણીતા ડેટા પર બનાવેલ હજારો ડિજિટલ હસ્તાક્ષરોના જનરેશન સમયનું વિશ્લેષણ કરવું જરૂરી છે.

નબળાઇ નાબૂદ STMicroelectronics દ્વારા ચિપ્સની નવી આવૃત્તિમાં જેમાં ECDSA અલ્ગોરિધમના અમલીકરણને કામગીરીના અમલના સમય સાથેના સહસંબંધોથી મુક્ત કરવામાં આવ્યા હતા. રસપ્રદ રીતે, અસરગ્રસ્ત STMicroelectronics ચિપ્સનો ઉપયોગ સામાન્ય માપદંડ (CC) EAL 4+ સુરક્ષા સ્તરને પૂર્ણ કરતા સાધનોમાં પણ થાય છે. સંશોધકોએ Infineon અને Nuvoton માંથી TPM ચિપ્સનું પણ પરીક્ષણ કર્યું, પરંતુ તેઓ ગણતરીના સમયના ફેરફારોના આધારે લીક થયા ન હતા.

ઇન્ટેલ પ્રોસેસર્સમાં, સમસ્યા 2013 માં રિલીઝ થયેલા હાસવેલ પરિવારથી શરૂ થાય છે. એ નોંધ્યું છે કે સમસ્યા ડેલ, લેનોવો અને એચપી સહિતના વિવિધ ઉત્પાદકો દ્વારા ઉત્પાદિત લેપટોપ્સ, પીસી અને સર્વર્સની વિશાળ શ્રેણીને અસર કરે છે.

Intel એ ફિક્સ ઇન સામેલ કર્યું છે નવેમ્બર ફર્મવેર અપડેટ, જેમાં, વિચારણા હેઠળની સમસ્યા ઉપરાંત, નાબૂદ અન્ય 24 નબળાઈઓ, જેમાંથી નવને ઉચ્ચ સ્તરનું જોખમ સોંપવામાં આવ્યું છે, અને એક ગંભીર છે. આ સમસ્યાઓ પર, ફક્ત સામાન્ય માહિતી પ્રદાન કરવામાં આવે છે, ઉદાહરણ તરીકે, તે ઉલ્લેખિત છે કે ગંભીર નબળાઈ (CVE-2019-0169) ઇન્ટેલ CSME (કન્વર્જ્ડ સિક્યુરિટી એન્ડ મેનેજમેન્ટ એન્જિન) ની બાજુએ ઢગલો ઓવરફ્લો કરવાની ક્ષમતાને કારણે છે. ) અને ઇન્ટેલ TXE (ટ્રસ્ટેડ એક્ઝિક્યુશન એન્જિન) વાતાવરણ, જે હુમલાખોરને તેમના વિશેષાધિકારો વધારવા અને ગોપનીય ડેટાની ઍક્સેસ મેળવવા માટે પરવાનગી આપે છે.

તમે પણ નોંધી શકો છો જાહેરાત આઇસોલેટેડ એન્ક્લેવની બાજુમાં એક્ઝિક્યુટ કરાયેલ કોડ સાથે ક્રિયાપ્રતિક્રિયા કરતી એપ્લિકેશનો વિકસાવવા માટે વિવિધ SDK ના ઓડિટ પરિણામો. હુમલાઓ કરવા માટે ઉપયોગમાં લઈ શકાય તેવા સમસ્યારૂપ કાર્યોને ઓળખવા માટે, આઠ SDK નો અભ્યાસ કરવામાં આવ્યો હતો: ઇન્ટેલ SGX-SDK, SGX-LKL, Microsoft OpenEnclave, ગ્રેફિન,
રસ્ટ-ઇડીપી и Google Asylo Intel SGX માટે, કીસ્ટોન RISC-V માટે અને સાન્કસ Sancus TEE માટે. ઓડિટ દરમિયાન તે હતો જાહેર કર્યું 35 નબળાઈઓ, જેના આધારે ઘણા હુમલાના દૃશ્યો વિકસાવવામાં આવ્યા છે જે તમને એન્ક્લેવમાંથી AES કીઝ કાઢવા અથવા મેમરીની સામગ્રીને નુકસાન પહોંચાડવા માટેની શરતો બનાવીને તમારા કોડના અમલને ગોઠવવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru