Vulnerabilidades na implementação de referência do TPM 2.0, permitindo acesso a dados no chip criptográfico
No código da implementação de referência da especificação TPM 2.0 (Trusted Platform Module) foram identificadas vulnerabilidades (CVE-2023-1017, CVE-2023-1018), que podem levar à gravação ou leitura de dados fora do buffer alocado. Um ataque a implementações de criptoprocessadores que utilizam código vulnerável pode resultar na extração ou reescrita de informações armazenadas no chip, como chaves criptográficas. A possibilidade de reescrita de dados no firmware do TPM pode ser […]
