{"id":107141,"date":"2023-03-07T12:48:16","date_gmt":"2023-03-07T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=107141"},"modified":"2023-03-10T11:57:09","modified_gmt":"2023-03-10T09:57:09","slug":"uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-etalonnoj-realizaczii-tpm-2-0-pozvolyayushhie-poluchit-dostup-k-dannym-v-kriptochipe","title":{"rendered":"Vulnerabilidades na implementa\u00e7\u00e3o de refer\u00eancia do TPM 2.0, permitindo acesso a dados no chip criptogr\u00e1fico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No c\u00f3digo da implementa\u00e7\u00e3o de refer\u00eancia da especifica\u00e7\u00e3o TPM 2.0 (Trusted Platform Module) foram identificadas vulnerabilidades (CVE-2023-1017, CVE-2023-1018) que permitem a grava\u00e7\u00e3o ou leitura de dados fora do buffer alocado. Um ataque a implementa\u00e7\u00f5es de criptoprocessadores que utilizam o c\u00f3digo vulner\u00e1vel pode resultar na extra\u00e7\u00e3o ou reescrita de informa\u00e7\u00f5es armazenadas no chip, como chaves criptogr\u00e1ficas. A capacidade de reescrever dados no firmware do TPM pode ser explorada por um atacante para a execu\u00e7\u00e3o de seu c\u00f3digo no contexto do TPM, o que, por exemplo, pode ser usado para implementar backdoors que operam no lado do TPM e n\u00e3o podem ser detectados a partir do sistema operacional. <\/p>\n
As vulnerabilidades s\u00e3o causadas pela verifica\u00e7\u00e3o incorreta do tamanho dos par\u00e2metros da fun\u00e7\u00e3o CryptParameterDecryption(), que permite a grava\u00e7\u00e3o ou leitura de dois bytes fora do buffer passado para a fun\u00e7\u00e3o ExecuteCommand() e que cont\u00e9m o comando TPM 2.0. Dependendo da implementa\u00e7\u00e3o do firmware, os dois bytes reescritos podem danificar tanto a mem\u00f3ria n\u00e3o utilizada quanto dados ou ponteiros na pilha. <\/p>\n
A explora\u00e7\u00e3o das vulnerabilidades \u00e9 realizada por meio do envio de comandos formatados especificamente para o m\u00f3dulo TPM (o atacante deve ter acesso ao interface do TPM). Os problemas foram corrigidos na atualiza\u00e7\u00e3o da especifica\u00e7\u00e3o TPM 2.0 lan\u00e7ada em janeiro (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6). <\/p>\n