TPM 2.0 સંદર્ભ અમલીકરણમાં નબળાઈઓ જે ક્રિપ્ટોચિપ પરના ડેટાને ઍક્સેસ કરવાની મંજૂરી આપે છે

TPM 2.0 (ટ્રસ્ટેડ પ્લેટફોર્મ મોડ્યુલ) સ્પષ્ટીકરણના સંદર્ભ અમલીકરણ સાથેના કોડમાં, નબળાઈઓને ઓળખવામાં આવી હતી (CVE-2023-1017, CVE-2023-1018) જે ફાળવેલ બફરની સીમાઓથી આગળ ડેટા લખવા અથવા વાંચવા તરફ દોરી જાય છે. સંવેદનશીલ કોડનો ઉપયોગ કરીને ક્રિપ્ટોપ્રોસેસર અમલીકરણો પરના હુમલાના પરિણામે ક્રિપ્ટોગ્રાફિક કી જેવી ઓન-ચિપ સંગ્રહિત માહિતીના નિષ્કર્ષણ અથવા ઓવરરાઈટીંગ થઈ શકે છે. TPM ફર્મવેરમાં ડેટાને ઓવરરાઈટ કરવાની ક્ષમતાનો ઉપયોગ હુમલાખોર દ્વારા તેમના કોડના અમલીકરણને TPMના સંદર્ભમાં ગોઠવવા માટે કરી શકાય છે, જેનો ઉપયોગ, ઉદાહરણ તરીકે, TPM બાજુ પર કામ કરતા અને શોધાયેલ ન હોય તેવા બેકડોર્સને અમલમાં મૂકવા માટે થઈ શકે છે. ઓપરેટિંગ સિસ્ટમ દ્વારા.

નબળાઈઓ CryptParameterDecryption() ફંક્શનના પરિમાણોના કદની ખોટી ચકાસણીને કારણે થાય છે, જે ExecuteCommand() ફંક્શનને પસાર કરાયેલા અને TPM2.0 આદેશ ધરાવતા બફરની સીમાની બહાર બે બાઈટ લખવા અથવા વાંચવાની મંજૂરી આપે છે. ફર્મવેર અમલીકરણ પર આધાર રાખીને, ઓવરરાઈટ થઈ રહેલી બે બાઈટ ન વપરાયેલ મેમરી અને ડેટા અથવા સ્ટેક પરના પોઈન્ટર્સ બંનેને બગાડી શકે છે.

TPM મોડ્યુલ (હુમલાખોર પાસે TPM ઇન્ટરફેસની ઍક્સેસ હોવી આવશ્યક છે) પર ખાસ ડિઝાઇન કરેલા આદેશો મોકલીને નબળાઈનો ઉપયોગ કરવામાં આવે છે. જાન્યુઆરીમાં પ્રકાશિત થયેલ TPM 2.0 સ્પષ્ટીકરણ અપડેટમાં સમસ્યાઓ ઉકેલાઈ હતી (1.59 ત્રુટિસૂચી 1.4, 1.38 ત્રુટિસૂચી 1.13, 1.16 ત્રુટિસૂચી 1.6).

libtpms ઓપન લાઇબ્રેરી, TPM મોડ્યુલના સોફ્ટવેર ઇમ્યુલેશન અને TPM સપોર્ટના હાઇપરવાઇઝરમાં એકીકરણ માટે ઉપયોગમાં લેવામાં આવે છે, તે પણ સંવેદનશીલ છે. libtpms 0.9.6 રિલીઝમાં નબળાઈ નિશ્ચિત કરવામાં આવી હતી.

સોર્સ: opennet.ru