A TPM 2.0 referenciaimplementációjában lévő sebezhetőségek, amelyek lehetővé teszik, hogy hozzáférjenek a titkoschip adatainak
A TPM 2.0 (Trusted Platform Module) specifikáció referenciakódjában sebezhetőségek (CVE-2023-1017, CVE-2023-1018) kerültek felfedezésre, amelyek lehetővé teszik az adatok írását vagy olvasását a lefoglalt puffer határain túl. A támadás a sérülékeny kódot használó kriptográfiai processzorok implementációit célozhatja, ami a chip oldalán tárolt információk, például kriptográfiai kulcsok visszanyeréséhez vagy felülírásához vezethet. Az TPM firmware adataihoz való felülírás lehetősége […]
