{"id":52697,"date":"2019-11-14T00:00:00","date_gmt":"2019-11-13T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah"},"modified":"2020-02-18T14:00:29","modified_gmt":"2020-02-18T11:00:29","slug":"uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","title":{"rendered":"Vulnerabilit\u00e0 TPM-Fail che consente di recuperare le chiavi memorizzate nei moduli TPM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori dell'Universit\u00e0 Politecnica di Worcester, dell'Universit\u00e0 di L\u00fcbeck e dell'Universit\u00e0 della California a San Diego ha sviluppato<\/a><\/noindex> metodo di attacco attraverso canali laterali che consente di recuperare il valore delle chiavi private memorizzate nel TPM (Trusted Platform Module). L'attacco ha ricevuto il nome in codice TPM-Fail<\/a><\/noindex> e interessa l'fTPM (implementazione software<\/a><\/noindex> basata su firmware, che opera su un microprocessore separato all'interno della CPU) di Intel (CVE-2019-11090) e TPM hardware su chip STMicroelectronics ST33<\/a><\/noindex> (CVE-2019-16863).<\/p>\n

I ricercatori hanno pubblicato<\/a><\/noindex> un prototipo di strumento per effettuare l'attacco e hanno dimostrato la possibilit\u00e0 di recuperare una chiave privata a 256 bit, utilizzata per generare firme digitali utilizzando algoritmi basati su curve ellittiche ECDSA e EC-Schnorr. A seconda dei diritti di accesso, il tempo totale di attacco sui sistemi Intel fTPM varia da 4 a 20 minuti e richiede l'analisi di 1-15 mila operazioni. Per l'attacco ai sistemi con chip ST33 \u00e8 necessario circa 80 minuti e l'analisi di circa 40 mila operazioni di generazione di firme digitali. <\/p>\n

I ricercatori hanno anche dimostrato la possibilit\u00e0 di effettuare un attacco remoto in reti ad alta velocit\u00e0, che ha consentito, in una rete locale con una larghezza di banda di 1GB, di recuperare la chiave privata in laboratorio in cinque ore, dopo aver misurato il tempo di risposta per 45 mila sessioni di autenticazione con un server VPN basato su software strongSwan, che memorizza le proprie chiavi in un TPM vulnerabile.<\/p>\n

Il metodo di attacco si basa sull'analisi delle differenze nei tempi di esecuzione delle operazioni durante la generazione di una firma digitale. La valutazione del ritardo durante l'esecuzione dei calcoli consente di determinare informazioni su singoli bit durante l'esecuzione della moltiplicazione per uno scalare nelle operazioni con curve ellittiche. Per l'ECDSA, la determinazione anche di pochi bit con informazioni sul vettore di inizializzazione (nonce) \u00e8 sufficiente per effettuare un attacco attraverso il recupero sequenziale dell'intera chiave privata. Per il successo dell'attacco \u00e8 necessaria l'analisi dei tempi di generazione di diverse migliaia di firme digitali create su dati noti all'attaccante.<\/p>\n

Vulnerabilit\u00e0 \u00e8 stato risolto<\/a><\/noindex> la societ\u00e0 STMicroelectronics ha rilasciato una nuova revisione dei chip, in cui l'implementazione dell'algoritmo ECDSA \u00e8 stata esente dalle correlazioni con il tempo di esecuzione delle operazioni. \u00c8 interessante notare che i chip STMicroelectronics soggetti al problema sono utilizzati anche in dispositivi che soddisfano il livello di sicurezza CommonCriteria (CC) EAL 4+. Gli studiosi hanno anche testato i chip TPM delle aziende Infineon e Nuvoton, ma in essi non \u00e8 presente la vulnerabilit\u00e0 dovuta alle variazioni temporali nelle computazioni.<\/p>\n

Nei processori Intel, il problema si manifesta a partire dalla famiglia Haswell, rilasciata nel 2013. Si segnala che una vasta gamma di notebook, PC e server prodotti da vari produttori, tra cui Dell, Lenovo e HP, \u00e8 interessata al problema.<\/p>\n

La societ\u00e0 Intel ha incluso una correzione in un aggiornamento del firmware di novembre, che oltre al problema in esame<\/a><\/noindex> affronta altre 24 vulnerabilit\u00e0, di cui nove classificate ad alto rischio e una critica. Per i problemi indicati viene fornita solo una panoramica generale; per esempio, si menziona che la vulnerabilit\u00e0 critica (CVE-2019-0169) \u00e8 dovuta alla possibilit\u00e0 di provocare un overflow dello stack nei componenti Intel CSME (Converged Security and Management Engine) e Intel TXE (Trusted Execution Engine), che consente a un attaccante di elevare i propri privilegi e accedere a dati sensibili. sono state corrette<\/a><\/noindex> la divulgazione<\/p>\n

la scoperta dei risultati di audit di vari SDK per lo sviluppo di applicazioni che interagiscono con il codice eseguito negli ambienti isolati. Con l'obiettivo di identificare funzioni problematiche che potrebbero essere utilizzate per condurre attacchi, sono stati esaminati otto SDK:<\/a><\/noindex> Intel SGX-SDK SGX-LKL<\/a><\/noindex>, Microsoft OpenEnclave<\/a><\/noindex>, Graphene<\/a><\/noindex>, Rust-EDP<\/a><\/noindex>,
\nGoogle Asylo<\/a><\/noindex> e per Intel SGX,<\/a><\/noindex> per RISC-V e Keystone<\/a><\/noindex> Sancus per Sancus TEE. Durante l'audit sono state trovate<\/a><\/noindex> 35 vulnerabilit\u00e0, sulla base delle quali sono stati sviluppati diversi scenari di attacco che consentono di estrarre chiavi AES dall'enclave o di eseguire codice personalizzato creando condizioni per compromettere il contenuto della memoria. identificate<\/a><\/noindex> \ud83e\udd47Vulnerabilit\u00e0 TPM-Fail, che consente di recuperare le chiavi memorizzate nei moduli TPM | ProHoster<\/p>\n

\"Vulnerabilit\u00e0<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0445 \u0432 TPM (Trusted Platform Module). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f TPM-Fail \u0438 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 fTPM (\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0430\u044f \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 CPU) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Intel (CVE-2019-11090) \u0438 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":52698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52697","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilit\u00e0 TPM-Fail, che consente di recuperare le chiavi memorizzate nei moduli TPM | ProHoster","description":"Un gruppo di ricercatori dell'Universit\u00e0 Politecnica di Worcester, dell'Universit\u00e0 di L\u00fcbeck e dell'Universit\u00e0 della California a San Diego","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c TPM-Fail, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043b\u044e\u0447\u0438, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0435 \u0432 TPM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-13T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52697","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:30:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:38:25","updated":"2026-01-24 04:30:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=52697"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52697\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/52698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=52697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=52697"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=52697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}