{"id":107141,"date":"2023-03-07T12:48:16","date_gmt":"2023-03-07T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=107141"},"modified":"2023-03-10T11:57:09","modified_gmt":"2023-03-10T09:57:09","slug":"uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","title":{"rendered":"Vulnerabilit\u00e0 nellaImplementazione di riferimento del TPM 2.0, che consentono l'accesso ai dati nel chip crittografico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel codice della realizzazione di riferimento della specifica TPM 2.0 (Trusted Platform Module) sono state individuate vulnerabilit\u00e0 (CVE-2023-1017, CVE-2023-1018) che consentono la scrittura o la lettura di dati al di fuori del buffer allocato. Un attacco alle implementazioni dei crittografatori che utilizzano codice vulnerabile potrebbe portare all'estrazione o alla riscrittura delle informazioni memorizzate sul chip, come le chiavi crittografiche. La possibilit\u00e0 di riscrivere dati nel firmware TPM potrebbe essere sfruttata da un attaccante per eseguire il proprio codice nel contesto del TPM, che potrebbe, ad esempio, essere utilizzato per implementare backdoor operanti a livello di TPM e non rilevabili dal sistema operativo. <\/p>\n
Le vulnerabilit\u00e0 sono causate da un controllo errato delle dimensioni dei parametri nella funzione CryptParameterDecryption(), che consente la scrittura o la lettura di due byte al di fuori del buffer passato alla funzione ExecuteCommand() e contenente il comando TPM2.0. A seconda dell'implementazione del firmware, i due byte riscritti possono danneggiare sia la memoria non utilizzata sia i dati o i puntatori nello stack. <\/p>\n
Lo sfruttamento della vulnerabilit\u00e0 avviene inviando comandi appositamente formati al modulo TPM (l'attaccante deve avere accesso all'interfaccia TPM). I problemi sono stati risolti nell'aggiornamento pubblicato a gennaio della specifica TPM 2.0 (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6). <\/p>\n