टीपीएम-फेल भेद्यता जो टीपीएम मॉड्यूल में संग्रहीत कुंजियों की पुनर्प्राप्ति की अनुमति देती है

वॉर्सेस्टर पॉलिटेक्निक इंस्टीट्यूट, ल्यूबेक विश्वविद्यालय और कैलिफोर्निया विश्वविद्यालय, सैन डिएगो के शोधकर्ताओं की एक टीम विकसित किया एक साइड-चैनल आक्रमण विधि जो टीपीएम (विश्वसनीय प्लेटफॉर्म मॉड्यूल) में संग्रहीत निजी कुंजियों के मूल्य की पुनर्प्राप्ति की अनुमति देती है। इस हमले को एक कोड नाम दिया गया था टीपीएम विफल और fTPM को प्रभावित करता है (सॉफ्टवेयर कार्यान्वयन इंटेल (CVE-2019-11090) से सीपीयू के अंदर एक अलग माइक्रोप्रोसेसर पर चलने वाले फर्मवेयर और STMicroelectronics चिप्स पर हार्डवेयर TPM पर आधारित ST33 (CVE-2019-16863)।

शोधकर्ताओं प्रकाशित हमले के टूलकिट का प्रोटोटाइप बनाया और 256-बिट निजी कुंजी को पुनर्प्राप्त करने की क्षमता का प्रदर्शन किया, जिसका उपयोग एलिप्टिक कर्व एल्गोरिदम ECDSA और EC-Schnorr का उपयोग करके डिजिटल हस्ताक्षर बनाने के लिए किया जाता है। एक्सेस अधिकारों के आधार पर, इंटेल fTPM सिस्टम पर कुल हमला समय 4-20 मिनट है और इसके लिए 1-15 हजार ऑपरेशनों के विश्लेषण की आवश्यकता होती है। ST33 चिप वाले सिस्टम पर हमले के लिए लगभग 80 मिनट और लगभग 40 हजार डिजिटल हस्ताक्षर निर्माण ऑपरेशनों के विश्लेषण की आवश्यकता होती है।

शोधकर्ताओं ने उच्च गति वाले नेटवर्क पर दूरस्थ हमला करने की क्षमता का भी प्रदर्शन किया, जिससे प्रयोगशाला वातावरण में 1 जीबी लैन पर पांच घंटे में निजी कुंजी को पुनः प्राप्त किया जा सका, जिसमें एक स्ट्रॉन्ग स्वान-आधारित वीपीएन सर्वर द्वारा अपनी कुंजियों को एक असुरक्षित टीपीएम में संग्रहीत करके 45 प्रमाणीकरण सत्रों के लिए प्रतिक्रिया समय को मापा गया।

हमले की विधि डिजिटल हस्ताक्षर निर्माण प्रक्रिया के दौरान संचालन के निष्पादन समय में अंतर के विश्लेषण पर आधारित है। गणनाओं के निष्पादन में देरी का अनुमान हमें एक अण्डाकार वक्र के साथ संचालन के दौरान एक स्केलर द्वारा गुणन के निष्पादन के दौरान व्यक्तिगत बिट्स के बारे में जानकारी निर्धारित करने की अनुमति देता है। ECDSA के लिए, आरंभीकरण वेक्टर (नॉन) के बारे में जानकारी के साथ कुछ बिट्स का निर्धारण करना संपूर्ण निजी कुंजी की अनुक्रमिक पुनर्प्राप्ति पर हमला करने के लिए पर्याप्त है। सफलतापूर्वक हमला करने के लिए, हमलावर को ज्ञात डेटा पर बनाए गए कई हज़ार डिजिटल हस्ताक्षरों के निर्माण समय का विश्लेषण करना आवश्यक है।

भेद्यता सफाया एस.टी.माइक्रोइलेक्ट्रॉनिक्स द्वारा चिप्स के एक नए संस्करण को प्रस्तुत किया गया है, जिसमें ई.सी.डी.एस.ए. एल्गोरिदम के कार्यान्वयन को परिचालनों के निष्पादन समय के साथ सहसंबंधों से मुक्त कर दिया गया है। दिलचस्प बात यह है कि प्रभावित एसटीमाइक्रोइलेक्ट्रॉनिक्स चिप्स का उपयोग उन उपकरणों में भी किया जाता है जो कॉमन क्राइटेरिया (सीसी) ईएएल 4+ सुरक्षा स्तर को पूरा करते हैं। शोधकर्ताओं ने इन्फिनियॉन और नुवोटोन के टीपीएम चिप्स का भी परीक्षण किया, लेकिन गणना समय में परिवर्तन के आधार पर कोई रिसाव नहीं दिखा।

यह समस्या इंटेल प्रोसेसर में हैसवेल परिवार के बाद से मौजूद है, जिसे 2013 से जारी किया गया है। यह ध्यान देने योग्य है कि यह समस्या डेल, लेनोवो और एचपी सहित विभिन्न निर्माताओं द्वारा उत्पादित लैपटॉप, पीसी और सर्वर की एक विस्तृत श्रृंखला को प्रभावित करती है।

इंटेल ने इसमें एक सुधार शामिल किया है नवंबर फर्मवेयर अद्यतन, जो विचाराधीन समस्या के अलावा सफाया अन्य 24 कमजोरियां हैं, जिनमें से नौ को उच्च गंभीरता तथा एक को गंभीर माना गया है। निर्दिष्ट मुद्दों पर केवल सामान्य जानकारी प्रदान की गई है, उदाहरण के लिए, यह उल्लेख किया गया है कि एक गंभीर भेद्यता (CVE-2019-0169) इंटेल CSME (कन्वर्ज्ड सिक्योरिटी एंड मैनेजमेंट इंजन) और इंटेल TXE (ट्रस्टेड एक्जीक्यूशन इंजन) वातावरण की ओर से हीप ओवरफ्लो पैदा करने की क्षमता के कारण है, जो एक हमलावर को अपने विशेषाधिकारों को बढ़ाने और गोपनीय डेटा तक पहुंच प्राप्त करने की अनुमति देता है।

यह भी नोट किया जा सकता है प्रकटीकरण अलग-अलग एन्क्लेव में चल रहे कोड के साथ इंटरैक्ट करने वाले अनुप्रयोगों को विकसित करने के लिए विभिन्न SDK के ऑडिट परिणाम। समस्याग्रस्त कार्यों की पहचान करने के लिए आठ SDK की जांच की गई, जिनका उपयोग हमलों को अंजाम देने के लिए किया जा सकता है: इंटेल एसजीएक्स एसडीके, एसजीएक्स-एलकेएल, माइक्रोसॉफ्ट ओपनएनक्लेव, ग्राफीन,
रस्ट-ईडीपी и गूगल असाइलो इंटेल एसजीएक्स के लिए, प्रधान सिद्धांत RISC-V और के लिए सैंकस सैंकस टीईई के लिए. लेखापरीक्षा के दौरान यह पाया गया कि प्रकट 35 कमजोरियां, जिनके आधार पर कई हमले परिदृश्य विकसित किए गए थे, जो एन्क्लेव से एईएस कुंजी निकालने या मेमोरी सामग्री को नुकसान पहुंचाने के लिए स्थितियां बनाकर आपके कोड के निष्पादन को व्यवस्थित करने की अनुमति देते थे।

स्रोत: opennet.ru