Vulnerability TPM-Fail, which allows recovery of keys stored in TPM modules
Grupa badaczy z Worcester Polytechnic Institute, Uniwersytetu Lubeka i Uniwersytetu Kalifornijskiego w San Diego opracowała metodę ataku z użyciem kanałów bocznych, umożliwiającą odzyskanie wartości tajnych kluczy przechowywanych w TPM (Trusted Platform Module). Atak otrzymał nazwę kodową TPM-Fail i dotyczy fTPM (programowa implementacja oparta na oprogramowaniu, działająca na oddzielnym mikroprocesorze wewnątrz CPU) firmy Intel (CVE-2019-11090) i sprzętowych […]
