De TPM-Fail-kwetsbaarheid, die het mogelijk maakt om sleutels die zijn opgeslagen in TPM-modules te herstellen
Een groep onderzoekers van het Worcester Polytechnic Institute, de Universiteit van Lübeck en de Universiteit van Californië in San Diego heeft een methode ontwikkeld voor een aanval via een zijkanaal, waarmee de waarden van geheime sleutels die zijn opgeslagen in TPM (Trusted Platform Module) kunnen worden hersteld. De aanval heeft de codenaam TPM-Fail gekregen en betreft fTPM (de op firmware gebaseerde software-implementatie die draait op een afzonderlijke microprocessor binnen de CPU) van Intel (CVE-2019-11090) en de hardware […]
