Zraniteľnosti v referenčnej implementácii TPM 2.0, ktoré umožňujú získať prístup k údajom v kryptocipov
V kóde referenčnej implementácie špecifikácie TPM 2.0 (Trusted Platform Module) boli zistené zraniteľnosti (CVE-2023-1017, CVE-2023-1018), ktoré vedú k zápisu alebo čítaniu údajov mimo vyhradeného bufferu. Útok na implementácie kryptoprocesorov, ktoré používajú zraniteľný kód, môže viesť k extrakcii alebo prepísaniu informácií uchovávaných na čipe, ako sú kryptografické kľúče. Možnosť prepísania údajov vo firmvéri TPM môže byť […]
