{"id":107141,"date":"2023-03-07T12:48:16","date_gmt":"2023-03-07T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=107141"},"modified":"2023-03-10T11:57:09","modified_gmt":"2023-03-10T09:57:09","slug":"uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","title":{"rendered":"Vulnerabilit\u00e0 nell'implementazione di riferimento TPM 2.0 che consentono l'accesso ai dati nel chip crittografico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel codice della realizzazione di riferimento della specifica TPM 2.0 (Trusted Platform Module) sono state identificate vulnerabilit\u00e0 (CVE-2023-1017, CVE-2023-1018) che portano alla scrittura o lettura di dati al di fuori del buffer allocato. Un attacco alle implementazioni dei crypto-processori che utilizzano codice vulnerabile pu\u00f2 portare all'estrazione o alla riscrittura delle informazioni conservate dal chip, come le chiavi crittografiche. La possibilit\u00e0 di riscrivere i dati nel firmware TPM pu\u00f2 essere sfruttata da un attaccante per eseguire il proprio codice nel contesto del TPM, il che, ad esempio, potrebbe essere utilizzato per implementare backdoor che operano sul TPM e non rilevabili dal sistema operativo. <\/p>\n
Le vulnerabilit\u00e0 sono causate da un controllo errato delle dimensioni dei parametri della funzione CryptParameterDecryption(), che consente di scrivere o leggere due byte oltre il buffer passato alla funzione ExecuteCommand() e contenente il comando TPM2.0. A seconda dell'implementazione del firmware, i due byte riscritti possono danneggiare sia la memoria non utilizzata che dati o puntatori nello stack. <\/p>\n
L'exploitation della vulnerabilit\u00e0 avviene tramite l'invio al modulo TPM di comandi appositamente formati (l'attaccante deve avere accesso all'interfaccia TPM). I problemi sono stati risolti nell'aggiornamento della specifica TPM 2.0 rilasciato a gennaio (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6). <\/p>\n