{"id":52697,"date":"2019-11-14T00:00:00","date_gmt":"2019-11-13T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah"},"modified":"2020-02-18T14:00:29","modified_gmt":"2020-02-18T11:00:29","slug":"uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","title":{"rendered":"De TPM-Fail-kwetsbaarheid, die het mogelijk maakt om sleutels die zijn opgeslagen in TPM-modules te herstellen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een groep onderzoekers van het Worcester Polytechnic Institute, de Universiteit van L\u00fcbeck en de Universiteit van Californi\u00eb in San Diego heeft ontwikkeld<\/a><\/noindex> een aanvalsmethode via zijkanalen, waarmee de waarden van geheime sleutels die in TPM (Trusted Platform Module) zijn opgeslagen, kunnen worden hersteld. De aanval kreeg de codenaam TPM-Fail<\/a><\/noindex> en heeft betrekking op fTPM (software-implementatie<\/a><\/noindex> op basis van firmware, draaiend op een afzonderlijke microprocessor binnen de CPU) van Intel (CVE-2019-11090) en hardware-TPM op STMicroelectronics-chips ST33<\/a><\/noindex> (CVE-2019-16863).<\/p>\n

Onderzoekers hebben<\/a><\/noindex> ontwikkelden een prototype van een tool voor het uitvoeren van de aanval en demonstreerden de mogelijkheid om een 256-bits geheime sleutel te herstellen die wordt gebruikt voor het genereren van digitale handtekeningen met behulp van algoritmes op basis van elliptische krommen zoals ECDSA en EC-Schnorr. Afhankelijk van de toegangsrechten bedraagt de totale tijd voor de aanval op Intel fTPM-systemen 4-20 minuten en vereist het de analyse van 1-15 duizend handelingen. Voor de aanval op systemen met de ST33-chip is ongeveer 80 minuten nodig en een analyse van ongeveer 40 duizend handelingen voor het genereren van digitale handtekeningen. <\/p>\n

Onderzoekers demonstreerden ook de mogelijkheid van een op afstand uit te voeren aanval in hogesnelheidsnetwerken, waardoor in een lokaal netwerk met een bandbreedte van 1 GB onder laboratoriumomstandigheden binnen vijf uur de geheime sleutel kon worden hersteld, na het meten van de responstijd voor 45 duizend authenticatiesessies met een VPN-server op basis van strongSwan-software, die zijn sleutels opslaat in een kwetsbare TPM.<\/p>\n

De aanvalsmethode is gebaseerd op de analyse van tijdsverschillen in de uitvoering van handelingen tijdens het genereren van digitale handtekeningen. De schatting van de vertraging bij de uitvoering van berekeningen maakt het mogelijk informatie over afzonderlijke bits vast te stellen tijdens de uitvoering van de vermenigvuldiging met een scalair tijdens handelingen met de elliptische kromme. Voor ECDSA is het voldoende om zelfs maar enkele bits met informatie over de initialisatievector (nonce) vast te stellen om de aanval tot een succes te maken bij het sequentieel herstellen van de gehele geheime sleutel. Voor een succesvolle aanval is het vereist om de tijd van de generatie van enkele duizenden digitale handtekeningen, gemaakt over gegevens die de aanvaller bekend zijn, te analyseren.<\/p>\n

Kwetsbaarheid opgelost<\/a><\/noindex> in samenwerking met STMicroelectronics in een nieuwe versie van chips, waarin de implementatie van het ECDSA-algoritme is ontdaan van correlaties met de uitvoeringstijd van bewerkingen. Interessant is dat de problematische chips van STMicroelectronics ook worden gebruikt in apparatuur die voldoet aan het CommonCriteria (CC) EAL 4+-veiligheidsniveau. Onderzoekers hebben ook TPM-chips van Infineon en Nuvoton getest, maar bij hen ontbreekt de lek op basis van tijdsvariaties in berekeningen.<\/p>\n

In Intel-processoren manifesteert het probleem zich vanaf de lancering van de Haswell-serie in 2013. Er wordt opgemerkt dat een breed scala aan laptops, pc's en servers van verschillende fabrikanten, waaronder Dell, Lenovo en HP, aan het probleem onderhevig is.<\/p>\n

Intel heeft de oplossing opgenomen in de firmware-update van november, waarin naast het besproken probleem<\/a><\/noindex> nog eens 24 kwetsbaarheden zijn opgenomen, waaronder negen met een hoog risico en \u00e9\u00e9n met een kritiek risico. Voor de genoemde problemen wordt slechts algemene informatie gegeven, zoals de vermelding dat de kritieke kwetsbaarheid (CVE-2019-0169) het gevolg is van de mogelijkheid om een heap-overloop te veroorzaken aan de kant van de Intel CSME (Converged Security and Management Engine) en Intel TXE (Trusted Execution Engine), wat een aanvaller in staat stelt zijn bevoegdheden te verhogen en toegang te krijgen tot vertrouwelijke gegevens. 7 problemen<\/a><\/noindex> de resultaten van de audit van verschillende SDK's voor het ontwikkelen van applicaties die interactie hebben met code die wordt uitgevoerd in ge\u00efsoleerde enclaves. Met als doel problematische functies te identificeren die kunnen worden gebruikt voor aanvallen, zijn acht SDK's bestudeerd:<\/p>\n

de ontdekking van openbaarmaking<\/a><\/noindex> Intel SGX-SDK SGX-LKL<\/a><\/noindex>, Microsoft OpenEnclave<\/a><\/noindex>, Graphene<\/a><\/noindex>, Rust-EDP<\/a><\/noindex>,
\nGoogle Asylo<\/a><\/noindex> en voor Intel SGX,<\/a><\/noindex> voor RISC-V en Keystone<\/a><\/noindex> Sancus voor Sancus TEE. Tijdens de audit zijn<\/a><\/noindex> 35 kwetsbaarheden vastgesteld, op basis waarvan verschillende aanvalsscenario's zijn ontwikkeld, waardoor AES-sleutels uit de enclave kunnen worden verkregen of de uitvoering van eigen code kan worden georganiseerd door voorwaarden te scheppen die de inhoud van het geheugen beschadigen. gevonden<\/a><\/noindex> \ud83e\udd47De TPM-Fail-kwetsbaarheid, die het mogelijk maakt om sleutels die in TPM-modules zijn opgeslagen te herstellen | ProHoster<\/p>\n

\"De<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0445 \u0432 TPM (Trusted Platform Module). \u0410\u0442\u0430\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f TPM-Fail \u0438 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 fTPM (\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0430\u044f \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 \u0432\u043d\u0443\u0442\u0440\u0438 CPU) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Intel (CVE-2019-11090) \u0438 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":52698,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52697","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47TPM-Fail-kwetsbaarheid stelt in staat om sleutels Herstel die zijn opgeslagen in TPM-modules | ProHoster","description":"Een groep onderzoekers van het Worcester Polytechnic Institute, de Universiteit van L\u00fcbeck en de Universiteit van Californi\u00eb in San Diego","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c TPM-Fail, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043b\u044e\u0447\u0438, \u0445\u0440\u0430\u043d\u0438\u043c\u044b\u0435 \u0432 TPM-\u043c\u043e\u0434\u0443\u043b\u044f\u0445 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0443\u0441\u0442\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u043f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u041b\u044e\u0431\u0435\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0421\u0430\u043d-\u0414\u0438\u0435\u0433\u043e","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-tpm-fail-pozvolyayushhaya-vosstanovit-klyuchi-hranimye-v-tpm-modulyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-13T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52697","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:30:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:38:25","updated":"2026-01-24 04:30:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/52697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=52697"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/52697\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/52698"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=52697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=52697"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=52697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}