{"id":121385,"date":"2025-01-17T15:46:00","date_gmt":"2025-01-17T13:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obhod-diskovogo-shifrovaniya-ispolzuyushhego-tpm2-dlya-avtomaticheskoj-razblokirovki"},"modified":"2025-01-17T15:46:00","modified_gmt":"2025-01-17T13:46:00","slug":"obhod-diskovogo-shifrovaniya-ispolzuyushhego-tpm2-dlya-avtomaticheskoj-razblokirovki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obhod-diskovogo-shifrovaniya-ispolzuyushhego-tpm2-dlya-avtomaticheskoj-razblokirovki","title":{"rendered":"Bypass della crittografia del disco che utilizza TPM2 per lo sblocco automatico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Uno degli accompagnatori dei pacchetti in NixOS ha presentato una tecnica d'attacco che consente di accedere ai dati su partizioni di disco crittografate in configurazioni che non richiedono l'inserimento di una password di sblocco all'avvio, grazie alla memorizzazione in TPM2 (Trusted Platform Module) delle informazioni necessarie per la decrittazione. Queste configurazioni sono spesso utilizzate su server o stazioni di lavoro multutente, dove \u00e8 problematico inserire manualmente la password dopo ogni riavvio. <\/p>\n

Quando si applica un metodo simile di crittografia dei dischi, la decrittazione avviene utilizzando una chiave aggiuntiva, memorizzata nel TPM e fornita solo previa conferma dello stato originale del sistema. Lo stato del sistema \u00e8 salvato sotto forma di hash nei registri PCR (Platform Configuration Register) e collegato a una firma digitale con la quale \u00e8 firmato il bootloader, oltre che a checksum del bootloader e dell'ambiente di avvio iniziale (initrd). L'accesso alla chiave nel TPM \u00e8 fornito solo quando tutti i registri PCR ad essa associati sono nello stesso stato in cui si trovava al momento del salvataggio della chiave. <\/p>\n

Si presume che la catena di avvio del sistema operativo venga verificata tramite UEFI Secure Boot e che l'accesso alle chiavi possa essere ottenuto solo da un'immagine initrd non modificata. In caso di verifica positiva, il disco si sblocca automaticamente, ma l'accesso ai dati decrittografati pu\u00f2 essere ottenuto solo accedendo al proprio account nel sistema. Se si tenta di accedere senza un'avvio verificato o di sostituire o modificare initrd con l'intento di intercettare le chiavi, la catena di fiducia sar\u00e0 compromessa, lo stato dei registri PCR cambier\u00e0 e il TPM2 non fornir\u00e0 le informazioni necessarie per la decrittazione. <\/p>\n

Il metodo di attacco pubblicato consente di operare senza modificare il contenuto dell'initrd nelle configurazioni che non identificano le partizioni LUKS crittografate. Si osserva che l'inclusione di un simile controllo delle partizioni non \u00e8 descritta in tutte le istruzioni trovate per la configurazione della crittografia del disco, poich\u00e9 l'identificazione della partizione complica notevolmente la configurazione (\u00e8 necessario coinvolgere un registro PCR aggiuntivo per verificare la chiave della partizione e generare l'initrd tenendo conto del suo valore). Esempi di attacco sono stati dimostrati per Fedora Linux in abbinamento agli strumenti clevis e per NixOS in abbinamento con systemd-cryptenroll. Per eseguire l'attacco \u00e8 necessario avere accesso fisico al computer e la possibilit\u00e0 di estrarre il dispositivo. <\/p>\n

Il metodo si basa sul fatto che l'attaccante pu\u00f2 sostituire l'esistente partizione crittografata root con la propria partizione crittografata, creata con lo stesso identificatore UUID e con le chiavi di decrittazione note all'attaccante. L'ambiente initrd trasferir\u00e0 il controllo al processo init nella partizione dell'attaccante. Poich\u00e9 il contenuto di initrd non \u00e8 stato modificato, lo stato del TPM non verr\u00e0 compromesso e, ottenendo il controllo nel proprio ambiente, l'attaccante potr\u00e0 utilizzare il TPM per decrittare la chiave della partizione di origine. <\/p>\n

L'attacco si riduce ai seguenti passaggi: <\/p>\n