ക്രിപ്‌റ്റോചിപ്പിലെ ഡാറ്റയിലേക്ക് ആക്‌സസ് അനുവദിക്കുന്ന ടിപിഎം 2.0 റഫറൻസ് നടപ്പിലാക്കലിലെ കേടുപാടുകൾ

ടിപിഎം 2.0 (ട്രസ്റ്റഡ് പ്ലാറ്റ്ഫോം മൊഡ്യൂൾ) സ്പെസിഫിക്കേഷന്റെ റഫറൻസ് നടപ്പിലാക്കിയ കോഡിൽ, അനുവദിച്ച ബഫറിന്റെ പരിധിക്കപ്പുറം ഡാറ്റ എഴുതുന്നതിനോ വായിക്കുന്നതിനോ നയിക്കുന്ന കേടുപാടുകൾ തിരിച്ചറിഞ്ഞു (CVE-2023-1017, CVE-2023-1018). അപകടസാധ്യതയുള്ള കോഡ് ഉപയോഗിച്ച് ക്രിപ്‌റ്റോപ്രൊസസ്സർ നടപ്പിലാക്കലുകളെ ആക്രമിക്കുന്നത് ക്രിപ്‌റ്റോഗ്രാഫിക് കീകൾ പോലുള്ള ഓൺ-ചിപ്പിൽ സംഭരിച്ചിരിക്കുന്ന വിവരങ്ങൾ വേർതിരിച്ചെടുക്കുന്നതിനോ പുനരാലേഖനത്തിനോ കാരണമാകും. ടിപിഎം ഫേംവെയറിലെ ഡാറ്റ പുനരാലേഖനം ചെയ്യാനുള്ള കഴിവ്, ടിപിഎമ്മിന്റെ പശ്ചാത്തലത്തിൽ ഒരു ആക്രമണകാരിക്ക് അവരുടെ കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കാൻ ഉപയോഗിക്കാനാകും, ഉദാഹരണത്തിന്, ടിപിഎം വശത്ത് പ്രവർത്തിക്കുന്ന ബാക്ക്‌ഡോറുകൾ നടപ്പിലാക്കാൻ ഇത് ഉപയോഗിക്കാം. ഓപ്പറേറ്റിംഗ് സിസ്റ്റം വഴി.

CryptParameterDecryption() ഫംഗ്‌ഷന്റെ പാരാമീറ്ററുകളുടെ വലുപ്പം തെറ്റായി പരിശോധിച്ചതാണ് കേടുപാടുകൾക്ക് കാരണമാകുന്നത്, ഇത് ExecuteCommand() ഫംഗ്‌ഷനിലേക്ക് കടന്നുപോകുന്ന ബഫറിന്റെ പരിധിക്കപ്പുറം രണ്ട് ബൈറ്റുകൾ എഴുതാനോ വായിക്കാനോ അനുവദിക്കുകയും TPM2.0 കമാൻഡ് അടങ്ങിയിരിക്കുകയും ചെയ്യുന്നു. ഫേംവെയർ നടപ്പിലാക്കുന്നതിനെ ആശ്രയിച്ച്, രണ്ട് ബൈറ്റുകൾ തിരുത്തിയെഴുതുന്നത്, ഉപയോഗിക്കാത്ത മെമ്മറി, ഡാറ്റ അല്ലെങ്കിൽ സ്റ്റാക്കിലെ പോയിന്ററുകൾ എന്നിവയെ കേടുവരുത്തും.

ടിപിഎം മൊഡ്യൂളിലേക്ക് പ്രത്യേകം രൂപകല്പന ചെയ്ത കമാൻഡുകൾ അയച്ചുകൊണ്ട് അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നു (ആക്രമണകാരിക്ക് ടിപിഎം ഇന്റർഫേസിലേക്ക് ആക്സസ് ഉണ്ടായിരിക്കണം). ജനുവരിയിൽ പുറത്തിറക്കിയ TPM 2.0 സ്പെസിഫിക്കേഷൻ അപ്ഡേറ്റിൽ പ്രശ്നങ്ങൾ പരിഹരിച്ചു (1.59 തെറ്റ് 1.4, 1.38 തെറ്റ് 1.13, 1.16 തെറ്റ് 1.6).

ടിപിഎം മൊഡ്യൂളുകളുടെ സോഫ്‌റ്റ്‌വെയർ എമുലേഷനും ടിപിഎം പിന്തുണ ഹൈപ്പർവൈസറുകളിലേക്ക് സംയോജിപ്പിക്കാനും ഉപയോഗിക്കുന്ന libtpms ഓപ്പൺ ലൈബ്രറിയും ദുർബലമാണ്. libtpms 0.9.6 റിലീസിൽ കേടുപാടുകൾ പരിഹരിച്ചു.

അവലംബം: opennet.ru