Ranljivosti u referentnoj implementaciji TPM 2.0 omogućuju pristup podacima u kriptočipu
U kodu referentne implementacije specifikacije TPM 2.0 (Trusted Platform Module) otkrivene su ranjivosti (CVE-2023-1017, CVE-2023-1018) koje mogu dovesti do zapisivanja ili čitanja podataka izvan dodijeljenog bafera. Napad na implementacije kriptoprocesora koji koriste ranjivi kod može rezultirati izdavanjem ili prepisivanjem informacija pohranjenih na čipu, kao što su kriptografski ključevi. Mogućnost prepisivanja podataka u TPM firmveru može biti […]
