Vulnerabilitățile din implementarea de referință TPM 2.0 care permit accesul la date în cipul criptografic
În codul implementării de referință a specificației TPM 2.0 (Trusted Platform Module) au fost descoperite vulnerabilități (CVE-2023-1017, CVE-2023-1018) care conduc la scrierea sau citirea datelor în afara buffer-ului alocat. Atacul asupra implementărilor unităților criptografice care utilizează codul vulnerabil poate duce la extragerea sau rescrierea informațiilor stocate pe cip, cum ar fi cheile criptografice. Posibilitatea de rescriere a datelor în firmware-ul TPM poate fi […]
