टीपीएम 2.0 संदर्भ कार्यान्वयन में कमजोरियां जो क्रिप्टोचिप पर डेटा तक पहुंच की अनुमति देती हैं

टीपीएम 2.0 (विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल) विनिर्देश के संदर्भ कार्यान्वयन के साथ कोड में, कमजोरियों की पहचान की गई (सीवीई-2023-1017, सीवीई-2023-1018) जो आवंटित बफर की सीमा से परे डेटा लिखने या पढ़ने की ओर ले जाती हैं। कमजोर कोड का उपयोग करके क्रिप्टोप्रोसेसर कार्यान्वयन पर हमले के परिणामस्वरूप क्रिप्टोग्राफ़िक कुंजी जैसी ऑन-चिप संग्रहीत जानकारी को निकाला या ओवरराइट किया जा सकता है। टीपीएम फर्मवेयर में डेटा को ओवरराइट करने की क्षमता का उपयोग एक हमलावर द्वारा टीपीएम के संदर्भ में अपने कोड के निष्पादन को व्यवस्थित करने के लिए किया जा सकता है, उदाहरण के लिए, इसका उपयोग उन बैकडोर को लागू करने के लिए किया जा सकता है जो टीपीएम पक्ष पर काम करते हैं और पता नहीं लगाए जाते हैं ऑपरेटिंग सिस्टम द्वारा.

कमजोरियाँ CryptParameterDecryption() फ़ंक्शन के मापदंडों के आकार के गलत सत्यापन के कारण होती हैं, जो ExecuteCommand() फ़ंक्शन और TPM2.0 कमांड वाले बफर की सीमा से परे दो बाइट्स को लिखने या पढ़ने की अनुमति देता है। फ़र्मवेयर कार्यान्वयन के आधार पर, ओवरराइट किए जा रहे दो बाइट्स अप्रयुक्त मेमोरी और स्टैक पर डेटा या पॉइंटर्स दोनों को दूषित कर सकते हैं।

टीपीएम मॉड्यूल को विशेष रूप से डिज़ाइन किए गए कमांड भेजकर भेद्यता का फायदा उठाया जाता है (हमलावर के पास टीपीएम इंटरफ़ेस तक पहुंच होनी चाहिए)। जनवरी में जारी टीपीएम 2.0 विनिर्देश अद्यतन (1.59 इरेटा 1.4, 1.38 इरेटा 1.13, 1.16 इरेटा 1.6) में समस्याओं का समाधान किया गया था।

टीपीएम मॉड्यूल के सॉफ्टवेयर अनुकरण और हाइपरवाइजर्स में टीपीएम समर्थन के एकीकरण के लिए उपयोग की जाने वाली libtpms ओपन लाइब्रेरी भी असुरक्षित है। libtpms 0.9.6 रिलीज़ में भेद्यता को ठीक किया गया था।

स्रोत: opennet.ru