ടിപിഎം മൊഡ്യൂളുകളിൽ സംഭരിച്ചിരിക്കുന്ന കീകൾ വീണ്ടെടുക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ടിപിഎം-ഫെയ്ൽ ദുർബലത

വോർസെസ്റ്റർ പോളിടെക്‌നിക് ഇൻസ്റ്റിറ്റ്യൂട്ട്, ലൂബെക്ക് സർവകലാശാല, സാൻ ഡീഗോയിലെ കാലിഫോർണിയ സർവകലാശാല എന്നിവിടങ്ങളിൽ നിന്നുള്ള ഗവേഷകരുടെ ഒരു സംഘം വികസിപ്പിച്ചു ടിപിഎമ്മിൽ (ട്രസ്റ്റഡ് പ്ലാറ്റ്ഫോം മൊഡ്യൂൾ) സംഭരിച്ചിരിക്കുന്ന സ്വകാര്യ കീകളുടെ മൂല്യം വീണ്ടെടുക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സൈഡ്-ചാനൽ ആക്രമണ രീതി. ആക്രമണത്തിന് ഒരു കോഡ് നാമം ലഭിച്ചു ടിപിഎം-പരാജയം fTPM-നെ ബാധിക്കുന്നു (സോഫ്റ്റ്വെയർ നടപ്പിലാക്കൽ ഇന്റൽ (CVE-2019-11090), STMicroelectronics ചിപ്പുകളിലെ ഹാർഡ്‌വെയർ TPM എന്നിവയിൽ നിന്നുള്ള സിപിയുവിനുള്ളിൽ ഒരു പ്രത്യേക മൈക്രോപ്രൊസസ്സറിൽ പ്രവർത്തിക്കുന്ന ഫേംവെയറിനെ അടിസ്ഥാനമാക്കി ST33 (CVE-2019-16863).

ഗവേഷകർ പ്രസിദ്ധീകരിച്ചു പ്രോട്ടോടൈപ്പ് ആക്രമണ ടൂൾകിറ്റ്, എലിപ്റ്റിക് കർവ് അൽഗോരിതങ്ങളായ ECDSA, EC-Schnorr എന്നിവ ഉപയോഗിച്ച് ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കാൻ ഉപയോഗിക്കുന്ന 256-ബിറ്റ് സ്വകാര്യ കീ വീണ്ടെടുക്കാനുള്ള കഴിവ് പ്രകടമാക്കി. ആക്സസ് അവകാശങ്ങളെ ആശ്രയിച്ച്, Intel fTPM സിസ്റ്റങ്ങളിലെ മൊത്തം ആക്രമണ സമയം 4-20 മിനിറ്റാണ്, കൂടാതെ 1-15 ആയിരം പ്രവർത്തനങ്ങളുടെ വിശകലനം ആവശ്യമാണ്. ST33 ചിപ്പ് ഉപയോഗിച്ച് സിസ്റ്റങ്ങളെ ആക്രമിക്കാനും ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ സൃഷ്ടിക്കുന്നതിന് ഏകദേശം 80 ആയിരം പ്രവർത്തനങ്ങൾ വിശകലനം ചെയ്യാനും ഏകദേശം 40 മിനിറ്റ് എടുക്കും.

ഹൈ-സ്പീഡ് നെറ്റ്‌വർക്കുകളിൽ വിദൂര ആക്രമണം നടത്താനുള്ള സാധ്യതയും ഗവേഷകർ തെളിയിച്ചു, ഇത് 1-ന്റെ പ്രതികരണ സമയം അളന്നതിന് ശേഷം അഞ്ച് മണിക്കൂറിനുള്ളിൽ ലബോറട്ടറി സാഹചര്യങ്ങളിൽ 45 ജിബി ബാൻഡ്‌വിഡ്ത്ത് ഉള്ള ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിൽ ഒരു സ്വകാര്യ കീ വീണ്ടെടുക്കുന്നത് സാധ്യമാക്കി. ദുർബലമായ ടിപിഎമ്മിൽ അതിന്റെ കീകൾ സംഭരിക്കുന്ന സ്ട്രോങ്സ്വാൻ സോഫ്‌റ്റ്‌വെയറിനെ അടിസ്ഥാനമാക്കിയുള്ള VPN സെർവറുള്ള ആയിരം പ്രാമാണീകരണ സെഷനുകൾ.

ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ സൃഷ്ടിക്കുന്ന പ്രക്രിയയിലെ പ്രവർത്തനങ്ങളുടെ നിർവ്വഹണ സമയത്തിലെ വ്യത്യാസങ്ങൾ വിശകലനം ചെയ്യുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ആക്രമണ രീതി. എലിപ്റ്റിക് കർവ് പ്രവർത്തനങ്ങളിൽ സ്കെലാർ ഗുണന സമയത്ത് വ്യക്തിഗത ബിറ്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നിർണ്ണയിക്കാൻ കണക്കുകൂട്ടൽ ലേറ്റൻസി കണക്കാക്കുന്നത് നിങ്ങളെ അനുവദിക്കുന്നു. ഇസിഡിഎസ്എയെ സംബന്ധിച്ചിടത്തോളം, ഇനീഷ്യലൈസേഷൻ വെക്‌ടറിനെ (നോൺസ്) കുറിച്ചുള്ള വിവരങ്ങളുള്ള കുറച്ച് ബിറ്റുകൾ പോലും നിർണ്ണയിക്കുന്നത് മുഴുവൻ സ്വകാര്യ കീയും തുടർച്ചയായി വീണ്ടെടുക്കുന്നതിന് ഒരു ആക്രമണം നടത്താൻ മതിയാകും. ഒരു ആക്രമണം വിജയകരമായി നടത്തുന്നതിന്, ആക്രമണകാരിക്ക് അറിയാവുന്ന ഡാറ്റയിൽ സൃഷ്ടിച്ച ആയിരക്കണക്കിന് ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെ ജനറേഷൻ സമയം വിശകലനം ചെയ്യേണ്ടത് ആവശ്യമാണ്.

കേടുപാടുകൾ ഇല്ലാതാക്കി ചിപ്പുകളുടെ ഒരു പുതിയ പതിപ്പിൽ STMicroelectronics മുഖേന, ECDSA അൽഗോരിതം നടപ്പിലാക്കുന്നത് പ്രവർത്തനങ്ങളുടെ നിർവ്വഹണ സമയവുമായുള്ള പരസ്പര ബന്ധത്തിൽ നിന്ന് മോചിപ്പിക്കപ്പെട്ടു. രസകരമെന്നു പറയട്ടെ, കോമൺ ക്രൈറ്റീരിയ (CC) EAL 4+ സുരക്ഷാ നിലവാരം പാലിക്കുന്ന ഉപകരണങ്ങളിലും ബാധിത STMicroelectronics ചിപ്പുകൾ ഉപയോഗിക്കുന്നു. Infineon, Nuvoton എന്നിവയിൽ നിന്നുള്ള TPM ചിപ്പുകളും ഗവേഷകർ പരീക്ഷിച്ചു, പക്ഷേ കണക്കുകൂട്ടൽ സമയത്തിലെ മാറ്റങ്ങളെ അടിസ്ഥാനമാക്കി അവ ചോർന്നില്ല.

ഇന്റൽ പ്രോസസറുകളിൽ, 2013-ൽ പുറത്തിറങ്ങിയ ഹാസ്വെൽ കുടുംബത്തിൽ നിന്നാണ് പ്രശ്നം പ്രത്യക്ഷപ്പെടുന്നത്. ഡെൽ, ലെനോവോ, എച്ച്പി എന്നിവയുൾപ്പെടെ വിവിധ നിർമ്മാതാക്കൾ നിർമ്മിക്കുന്ന ലാപ്‌ടോപ്പുകൾ, പിസികൾ, സെർവറുകൾ എന്നിവയുടെ വിശാലമായ ശ്രേണിയെ ഈ പ്രശ്നം ബാധിക്കുന്നതായി ശ്രദ്ധിക്കപ്പെടുന്നു.

ഇന്റൽ ഒരു പരിഹാരം ഉൾപ്പെടുത്തിയിട്ടുണ്ട് നവംബർ ഫേംവെയർ അപ്‌ഡേറ്റ്, അതിൽ, പരിഗണനയിലുള്ള പ്രശ്‌നത്തിന് പുറമേ, ഇല്ലാതാക്കി മറ്റ് 24 കേടുപാടുകൾ, അതിൽ ഒമ്പത് അപകടസാധ്യതകൾ ഉയർന്ന തലത്തിലുള്ളതാണ്, ഒന്ന് നിർണായകമാണ്. ഈ പ്രശ്‌നങ്ങളിൽ, പൊതുവായ വിവരങ്ങൾ മാത്രമേ നൽകിയിട്ടുള്ളൂ, ഉദാഹരണത്തിന്, ഇന്റൽ സി‌എസ്‌എംഇയുടെ (കൺവേർജ്ഡ് സെക്യൂരിറ്റി ആൻഡ് മാനേജ്‌മെന്റ് എഞ്ചിൻ) വശത്ത് ഒരു കൂമ്പാരം ഓവർഫ്ലോ ഉണ്ടാക്കാനുള്ള കഴിവ് മൂലമാണ് ഗുരുതരമായ കേടുപാടുകൾ (CVE-2019-0169) എന്ന് സൂചിപ്പിച്ചിരിക്കുന്നു. ) കൂടാതെ Intel TXE (Trusted Execution Engine) പരിതസ്ഥിതികൾ, ആക്രമണകാരിക്ക് അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാനും രഹസ്യാത്മക ഡാറ്റയിലേക്ക് ആക്‌സസ് നേടാനും ഇത് അനുവദിക്കുന്നു.

നിങ്ങൾക്കും ശ്രദ്ധിക്കാം വെളിപ്പെടുത്തൽ ഒറ്റപ്പെട്ട എൻക്ലേവുകളുടെ വശത്ത് നടപ്പിലാക്കിയ കോഡുമായി സംവദിക്കുന്ന ആപ്ലിക്കേഷനുകൾ വികസിപ്പിക്കുന്നതിനുള്ള വിവിധ SDK-കളുടെ ഓഡിറ്റ് ഫലങ്ങൾ. ആക്രമണങ്ങൾ നടത്താൻ ഉപയോഗിക്കാവുന്ന പ്രശ്നകരമായ പ്രവർത്തനങ്ങൾ തിരിച്ചറിയുന്നതിനായി, എട്ട് SDK-കൾ പഠിച്ചു: ഇന്റൽ SGX-SDK, SGX-LKL, Microsoft OpenEnclave, ഗ്രാഫെൻ,
റസ്റ്റ്-ഇഡിപി и ഗൂഗിൾ അസൈലോ Intel SGX-ന്, കെയ്സ്തൊനെ RISC-V കൂടാതെ സാങ്കസ് Sancus TEE-യ്‌ക്ക്. ഓഡിറ്റിനിടെയായിരുന്നു അത് വെളിപ്പെടുത്തി 35 കേടുപാടുകൾ, ഒരു എൻക്ലേവിൽ നിന്ന് എഇഎസ് കീകൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാനോ മെമ്മറിയുടെ ഉള്ളടക്കം നശിപ്പിക്കുന്നതിനുള്ള വ്യവസ്ഥകൾ സൃഷ്‌ടിച്ച് നിങ്ങളുടെ കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കാനോ നിങ്ങളെ അനുവദിക്കുന്ന നിരവധി ആക്രമണ സാഹചര്യങ്ങൾ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്.

അവലംബം: opennet.ru