{"id":52697,"date":"2019-11-14T00:00:00","date_gmt":"2019-11-13T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah"},"modified":"2020-02-18T14:00:29","modified_gmt":"2020-02-18T11:00:29","slug":"uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","title":{"rendered":"Vulnerabilit\u00e0 TPM-Fail che consente di recuperare le chiavi memorizzate nei moduli TPM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori del Worcester Polytechnic Institute, dell'Universit\u00e0 di Lubiana e dell'Universit\u00e0 della California a San Diego ha sviluppato<\/a><\/noindex> metodo di attacco tramite canali laterali che permette di recuperare il valore delle chiavi private memorizzate nel TPM (Trusted Platform Module). L'attacco ha ricevuto il nome in codice TPM-Fail<\/a><\/noindex> e coinvolge l'fTPM (un'implementazione software<\/a><\/noindex> basata su firmware, operante su un microprocessore dedicato all'interno della CPU) di Intel (CVE-2019-11090) e TPM hardware su chip STMicroelectronics ST33<\/a><\/noindex> (CVE-2019-16863).<\/p>\n

I ricercatori hanno pubblicato<\/a><\/noindex> un prototipo di strumento per eseguire l'attacco e hanno dimostrato la possibilit\u00e0 di recuperare una chiave privata a 256 bit, utilizzata per generare firme digitali con algoritmi basati su curve ellittiche ECDSA e EC-Schnorr. A seconda dei privilegi di accesso, il tempo totale di attacco sui sistemi Intel fTPM varia da 4 a 20 minuti e richiede l'analisi di 1-15 mila operazioni. Per attaccare i sistemi con chip ST33 sono necessari circa 80 minuti e l'analisi di circa 40 mila operazioni per la generazione della firma digitale. <\/p>\n

I ricercatori hanno anche dimostrato la possibilit\u00e0 di condurre un attacco remoto in reti ad alta velocit\u00e0, riuscendo in una rete locale con una larghezza di banda di 1GB, in condizioni di laboratorio, a recuperare la chiave privata in cinque ore, dopo aver misurato il tempo di risposta per 45 mila sessioni di autenticazione con un server VPN basato su software strongSwan, che memorizza le proprie chiavi in un TPM vulnerabile.<\/p>\n

Il metodo di attacco si basa sull'analisi delle differenze nei tempi di esecuzione delle operazioni durante la generazione della firma digitale. La valutazione del ritardo durante l'esecuzione dei calcoli consente di determinare informazioni su singoli bit durante le operazioni di moltiplicazione per uno scalare con curve ellittiche. Per l'ECDSA, la determinazione anche di alcuni bit con informazioni sul vettore di inizializzazione (nonce) \u00e8 sufficiente per eseguire un attacco di recupero sequenziale dell'intera chiave privata. Per un attacco di successo \u00e8 necessaria l'analisi dei tempi di generazione di diverse migliaia di firme digitali, create utilizzando dati noti all'attaccante.<\/p>\n

Vulnerabilit\u00e0 risolto<\/a><\/noindex> da parte di STMicroelectronics in una nuova revisione dei chip, in cui l'implementazione dell'algoritmo ECDSA \u00e8 stata esente da correlazioni con i tempi di esecuzione delle operazioni. \u00c8 interessante notare che i chip STMicroelectronics soggetti al problema sono utilizzati anche in attrezzature che soddisfano il livello di sicurezza Common Criteria (CC) EAL 4+. I ricercatori hanno anche esaminato i chip TPM delle aziende Infineon e Nuvoton, ma in essi non \u00e8 stata riscontrata alcuna perdita basata sulla variazione dei tempi di calcolo.<\/p>\n

Nei processori Intel, il problema si manifesta a partire dalla famiglia Haswell rilasciata nel 2013. Si osserva che un'ampia gamma di laptop, PC e server prodotti da vari produttori, tra cui Dell, Lenovo e HP, sono vulnerabili.<\/p>\n

Intel ha incluso una correzione nel aggiornamento del firmware di novembre, nel quale, oltre al problema trattato,<\/a><\/noindex> 24 vulnerabilit\u00e0, di cui nove sono state classificate come ad alto rischio e una come critica. Per tali problemi viene fornita solo una panoramica, ad esempio, si menziona che la vulnerabilit\u00e0 critica (CVE-2019-0169) \u00e8 dovuta alla possibilit\u00e0 di causare un overflow del buffer lato ambienti Intel CSME (Converged Security and Management Engine) e Intel TXE (Trusted Execution Engine), che consente a un attaccante di elevare le proprie autorizzazioni e accedere a dati riservati. sono state risolte<\/a><\/noindex> ci sono altre 24 vulnerabilit\u00e0, di cui nove con un alto livello di pericolo e una critica. Per le problematiche indicate viene fornita solo un'informazione generale, ad esempio, si menziona che la vulnerabilit\u00e0 critica (CVE-2019-0169) \u00e8 causata dalla possibilit\u00e0 di un overflow di heap nelle ambientazioni Intel CSME (Converged Security and Management Engine) e Intel TXE (Trusted Execution Engine), permettendo a un attaccante di elevare i propri privilegi e accedere a dati riservati.<\/p>\n

Si pu\u00f2 anche notare della divulgazione<\/a><\/noindex> risultati di un audit di vari SDK per lo sviluppo di applicazioni che interagiscono con codice eseguito all'interno di enclave isolate. Per identificare funzioni problematiche che potrebbero essere sfruttate per attacchi, sono stati esaminati otto SDK: Intel SGX-SDK<\/a><\/noindex>, SGX-LKL<\/a><\/noindex>, Microsoft OpenEnclave<\/a><\/noindex>, Graphene<\/a><\/noindex>,
\nRust-EDP<\/a><\/noindex> e Google Asylo<\/a><\/noindex> per Intel SGX, Keystone<\/a><\/noindex> per RISC-V e Sancus<\/a><\/noindex> per Sancus TEE. Durante l'audit sono state riscontrate identificato<\/a><\/noindex> 35 vulnerabilit\u00e0, su cui sono stati sviluppati diversi scenari di attacco che consentono di estrarre chiavi AES dall'enclave o di eseguire codice proprio creando condizioni per danneggiare il contenuto della memoria.<\/p>\n

\"Vulnerabilit\u00e0<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0445 \u0432 TPM (Trusted Platform Module). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f TPM-Fail \u0438 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 fTPM (\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0430\u044f \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 CPU) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Intel (CVE-2019-11090) \u0438 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":52698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52697","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilit\u00e0 TPM-Fail che consente il recupero delle chiavi memorizzate nei moduli TPM | ProHoster","description":"Un gruppo di ricercatori del Worcester Polytechnic Institute, dell'Universit\u00e0 di Lubiana e dell'Universit\u00e0 della California a San Diego","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c TPM-Fail, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043b\u044e\u0447\u0438, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0435 \u0432 TPM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-13T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52697","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:30:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:38:25","updated":"2026-01-24 04:30:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=52697"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52697\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/52698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=52697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=52697"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=52697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}