Ranljivosti v referenčni izvedbi TPM 2.0, ki omogočajo dostop do podatkov v kripto čipu.
V kodi referenčne izvedbe specifikacije TPM 2.0 (Trusted Platform Module) so bile odkrite ranljivosti (CVE-2023-1017, CVE-2023-1018), ki vodijo do pisanja ali branja podatkov zunaj dodeljenega predpomnilnika. Napad na izvedbe kripto procesorjev, ki uporabljajo ranljivo kodo, lahko privede do pridobivanja ali prepisovanja informacij, shranjenih na čipu, kot so kriptografski ključi. Možnost prepisovanja podatkov v vdelavi TPM je lahko […]
