פגיעויות ביישום ההתייחסות של TPM 2.0 המאפשרות גישה לנתונים ב-cryptochip

בקוד עם הטמעת הייחוס של מפרט TPM 2.0 (Trusted Platform Module), זוהו נקודות תורפה (CVE-2023-1017, CVE-2023-1018) שמובילות לכתיבה או קריאת נתונים מעבר לגבולות המאגר המוקצה. התקפה על יישומי מעבד קריפטו באמצעות קוד פגיע עלולה לגרום לחילוץ או החלפה של מידע מאוחסן בשבב כגון מפתחות הצפנה. היכולת לדרוס נתונים בקושחת TPM יכולה לשמש תוקף לארגון ביצוע הקוד שלו בהקשר של ה-TPM, אשר, למשל, יכול לשמש להטמעת דלתות אחוריות הפועלות בצד ה-TPM ואינן מזוהות. על ידי מערכת ההפעלה.

הפגיעויות נגרמות מאימות שגוי של גודל הפרמטרים של הפונקציה CryptParameterDecryption() המאפשרת לכתוב או לקרוא שני בתים מעבר לגבול המאגר המועבר לפונקציה ExecuteCommand() ומכיל את הפקודה TPM2.0. בהתאם למימוש הקושחה, שני הבתים שהוחלפו עלולים להשחית גם זיכרון שאינו בשימוש וגם נתונים או מצביעים בערימה.

הפגיעות מנוצלת על ידי שליחת פקודות שתוכננו במיוחד למודול TPM (לתוקף חייבת להיות גישה לממשק TPM). הבעיות נפתרו בעדכון מפרט TPM 2.0 שפורסם בינואר (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6).

הספרייה הפתוחה libtpms, המשמשת לאמולציית תוכנה של מודולי TPM ושילוב של תמיכה ב-TPM ב-Hypervisors, גם היא פגיעה. הפגיעות תוקנה במהדורת libtpms 0.9.6.

מקור: OpenNet.ru