TPM-ਫੇਲ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ TPM ਮੋਡੀਊਲ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

ਵਰਸੇਸਟਰ ਪੌਲੀਟੈਕਨਿਕ ਇੰਸਟੀਚਿਊਟ, ਲੂਬੈਕ ਯੂਨੀਵਰਸਿਟੀ ਅਤੇ ਸੈਨ ਡਿਏਗੋ ਵਿਖੇ ਕੈਲੀਫੋਰਨੀਆ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਵਿਕਸਤ ਹੋਇਆ ਹੈ ਇੱਕ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਾ ਵਿਧੀ ਜੋ ਤੁਹਾਨੂੰ TPM (ਭਰੋਸੇਯੋਗ ਪਲੇਟਫਾਰਮ ਮੋਡੀਊਲ) ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਦੇ ਮੁੱਲ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਹਮਲੇ ਨੂੰ ਇੱਕ ਕੋਡ ਨਾਮ ਮਿਲਿਆ ਹੈ TPM-ਫੇਲ ਅਤੇ fTPM ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ (ਸਾਫਟਵੇਅਰ ਲਾਗੂ ਕਰਨਾ Intel (CVE-2019-11090) ਤੋਂ CPU ਦੇ ਅੰਦਰ ਵੱਖਰੇ ਮਾਈਕ੍ਰੋਪ੍ਰੋਸੈਸਰ 'ਤੇ ਚੱਲ ਰਹੇ ਫਰਮਵੇਅਰ ਅਤੇ STMicroelectronics ਚਿਪਸ 'ਤੇ ਹਾਰਡਵੇਅਰ TPM 'ਤੇ ਆਧਾਰਿਤ ST33 (CVE-2019-16863)।

ਖੋਜਕਾਰ ਪ੍ਰਕਾਸ਼ਤ ਪ੍ਰੋਟੋਟਾਈਪ ਅਟੈਕ ਟੂਲਕਿੱਟ ਅਤੇ ਅੰਡਾਕਾਰ ਕਰਵ ਐਲਗੋਰਿਦਮ ECDSA ਅਤੇ EC-Schnorr ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਇੱਕ 256-ਬਿੱਟ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ। ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, Intel fTPM ਸਿਸਟਮਾਂ 'ਤੇ ਕੁੱਲ ਹਮਲੇ ਦਾ ਸਮਾਂ 4-20 ਮਿੰਟ ਹੈ ਅਤੇ 1-15 ਹਜ਼ਾਰ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਲੋੜ ਹੈ। ST33 ਚਿੱਪ ਨਾਲ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ ਲਗਭਗ 80 ਹਜ਼ਾਰ ਆਪਰੇਸ਼ਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਲਗਭਗ 40 ਮਿੰਟ ਲੱਗਦੇ ਹਨ।

ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਹਾਈ-ਸਪੀਡ ਨੈਟਵਰਕਸ ਵਿੱਚ ਰਿਮੋਟ ਅਟੈਕ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਵੀ ਕੀਤਾ, ਜਿਸ ਨਾਲ 1 ਦੇ ਜਵਾਬ ਸਮੇਂ ਨੂੰ ਮਾਪਣ ਤੋਂ ਬਾਅਦ, ਪੰਜ ਘੰਟਿਆਂ ਵਿੱਚ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਦੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ 45GB ਦੀ ਬੈਂਡਵਿਡਥ ਵਾਲੇ ਸਥਾਨਕ ਨੈਟਵਰਕ ਵਿੱਚ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੋ ਗਿਆ। ਮਜ਼ਬੂਤ ​​ਸਵੈਨ ਸੌਫਟਵੇਅਰ 'ਤੇ ਆਧਾਰਿਤ VPN ਸਰਵਰ ਦੇ ਨਾਲ ਹਜ਼ਾਰ ਪ੍ਰਮਾਣਿਕਤਾ ਸੈਸ਼ਨ, ਜੋ ਇਸਦੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਕਮਜ਼ੋਰ TPM ਵਿੱਚ ਸਟੋਰ ਕਰਦਾ ਹੈ।

ਹਮਲੇ ਦਾ ਤਰੀਕਾ ਇੱਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਕਾਰਜਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਵਿੱਚ ਅੰਤਰ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਅਧਾਰਤ ਹੈ। ਗਣਨਾ ਲੇਟੈਂਸੀ ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣਾ ਤੁਹਾਨੂੰ ਅੰਡਾਕਾਰ ਕਰਵ ਓਪਰੇਸ਼ਨਾਂ ਵਿੱਚ ਸਕੇਲਰ ਗੁਣਾ ਦੌਰਾਨ ਵਿਅਕਤੀਗਤ ਬਿੱਟਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ECDSA ਲਈ, ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰ (ਨੋਨਸ) ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਕੁਝ ਬਿੱਟਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਪੂਰੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਕ੍ਰਮਵਾਰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਹਮਲਾ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਹੈ। ਹਮਲੇ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਅੰਜਾਮ ਦੇਣ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਜਾਣੇ ਜਾਂਦੇ ਡੇਟਾ 'ਤੇ ਬਣਾਏ ਗਏ ਕਈ ਹਜ਼ਾਰ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੇ ਉਤਪਾਦਨ ਦੇ ਸਮੇਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਖਤਮ ਕੀਤਾ STMicroelectronics ਦੁਆਰਾ ਚਿਪਸ ਦੇ ਇੱਕ ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ ਜਿਸ ਵਿੱਚ ECDSA ਐਲਗੋਰਿਦਮ ਨੂੰ ਲਾਗੂ ਕਰਨ ਨੂੰ ਕਾਰਜਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਨਾਲ ਸਬੰਧਾਂ ਤੋਂ ਮੁਕਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਪ੍ਰਭਾਵਿਤ STMicroelectronics ਚਿਪਸ ਉਹਨਾਂ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਵਿੱਚ ਵੀ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਜੋ ਆਮ ਮਾਪਦੰਡ (CC) EAL 4+ ਸੁਰੱਖਿਆ ਪੱਧਰ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਨ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ Infineon ਅਤੇ Nuvoton ਤੋਂ TPM ਚਿੱਪਾਂ ਦੀ ਵੀ ਜਾਂਚ ਕੀਤੀ, ਪਰ ਉਹ ਗਣਨਾ ਸਮੇਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਅਧਾਰ 'ਤੇ ਲੀਕ ਨਹੀਂ ਹੋਏ।

Intel ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ, ਸਮੱਸਿਆ 2013 ਵਿੱਚ ਜਾਰੀ ਕੀਤੇ ਹਾਸਵੇਲ ਪਰਿਵਾਰ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਸਮੱਸਿਆ ਡੈਲ, ਲੇਨੋਵੋ ਅਤੇ ਐਚਪੀ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਗਏ ਲੈਪਟਾਪਾਂ, ਪੀਸੀ ਅਤੇ ਸਰਵਰਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ।

Intel ਨੇ ਇੱਕ ਫਿਕਸ ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ ਨਵੰਬਰ ਫਰਮਵੇਅਰ ਅਪਡੇਟ, ਜਿਸ ਵਿੱਚ, ਵਿਚਾਰ ਅਧੀਨ ਸਮੱਸਿਆ ਤੋਂ ਇਲਾਵਾ, ਹਟਾਇਆ ਹੋਰ 24 ਕਮਜ਼ੋਰੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਨੌਂ ਨੂੰ ਉੱਚ ਪੱਧਰ ਦਾ ਖ਼ਤਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਇੱਕ ਨਾਜ਼ੁਕ ਹੈ। ਇਹਨਾਂ ਸਮੱਸਿਆਵਾਂ 'ਤੇ, ਸਿਰਫ ਆਮ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇਹ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2019-0169) Intel CSME (ਕਨਵਰਜਡ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਬੰਧਨ ਇੰਜਣ) ਦੇ ਪਾਸੇ ਇੱਕ ਹੀਪ ਓਵਰਫਲੋ ਪੈਦਾ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦੇ ਕਾਰਨ ਹੈ। ) ਅਤੇ Intel TXE (ਟਰੱਸਟੇਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਇੰਜਣ) ਵਾਤਾਵਰਣ, ਜੋ ਹਮਲਾਵਰ ਨੂੰ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਅਤੇ ਗੁਪਤ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਤੁਸੀਂ ਵੀ ਨੋਟ ਕਰ ਸਕਦੇ ਹੋ ਖੁਲਾਸਾ ਵੱਖ-ਵੱਖ ਐਨਕਲੇਵਜ਼ ਦੇ ਪਾਸੇ ਲਾਗੂ ਕੀਤੇ ਕੋਡ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ SDK ਦੇ ਆਡਿਟ ਨਤੀਜੇ। ਸਮੱਸਿਆ ਵਾਲੇ ਫੰਕਸ਼ਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਜੋ ਹਮਲੇ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਅੱਠ SDK ਦਾ ਅਧਿਐਨ ਕੀਤਾ ਗਿਆ ਸੀ: Intel SGX-SDK, SGX-LKL, ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਓਪਨ ਐਨਕਲੇਵ, ਗੈਫੇਨ,
ਜੰਗਾਲ-EDP и ਗੂਗਲ ਅਸਾਇਲੋ Intel SGX ਲਈ, ਕੀਸਟੋਨ RISC-V ਲਈ ਅਤੇ ਸਨਕਸ Sancus TEE ਲਈ। ਆਡਿਟ ਦੌਰਾਨ ਸੀ ਪ੍ਰਗਟ ਕੀਤਾ 35 ਕਮਜ਼ੋਰੀਆਂ, ਜਿਸ ਦੇ ਅਧਾਰ 'ਤੇ ਕਈ ਹਮਲੇ ਦੇ ਦ੍ਰਿਸ਼ ਵਿਕਸਿਤ ਕੀਤੇ ਗਏ ਹਨ ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਐਨਕਲੇਵ ਤੋਂ AES ਕੁੰਜੀਆਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਜਾਂ ਮੈਮੋਰੀ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਲਈ ਸ਼ਰਤਾਂ ਬਣਾ ਕੇ ਤੁਹਾਡੇ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru