Угроза для миллиардов компьютеров: в TPM 2.0 обнаружили опасные уязвимости

Эксперты по кибербезопасности из компании Quarkslab обнаружили две уязвимости в реализации Trusted Platform Module (TPM) 2.0, создающие потенциальную угрозу для миллиардов компьютеров с такими чипами.

Чипы TPM 2.0 устанавливаются на материнские платы компьютеров с середины 2016 года. Технология, уточняют в Microsoft, необходима для реализации функций, связанных с безопасностью — чип позволяет генерировать и хранить криптографические ключи, а также ограничивать к ним доступ. TPM 2.0 призвана обеспечивать безопасность на аппаратном уровне, значительно снижая вероятность взлома.

Обнаруженные в эталонной реализации технологии TPM 2.0 уязвимости получили номера CVE-2023-1017 и CVE-2023-1018 — они позволяют соответственно записывать и читать данные за пределами выделенного буфера. Фактические масштабы угрозы для подверженных уязвимостям машин зависят от их производителей.

Ошибка вызвана некорректной работой механизма передачи данных в функцию ExecuteCommand(), из-за чего становится возможной запись двух байтов за границей буфера. Ответственная за разработку спецификации TPM организация Trusted Computing Group (TCG) предупредила (PDF), что в общем случае эксплуатация уязвимостей открывает злоумышленникам доступ к защищённой информации, позволяет её перезаписывать и повышать свои привилегии в системе.

Ошибка исправлена в свежих версиях спецификации: TPM 2.0 v1.59 Errata 1.4 и выше, v1.38 Errata 1.13 и выше, а также v1.16 Errata 1.6 и выше. Уязвимости коснулись также библиотеки libtpms, предназначенной для программной эмуляции TPM — ошибка исправлена в версии libtpms 0.9.6.

wakal писал(а):

интересно как исправят уязвимость!

Ха ха ха..это не уязвимость..это расчитано на лохов..чтобы переходили на вин 11..тут даже не интерес..а скока поведутся..

LizardLUST писал(а):

tanhorn писал(а): И вот зачем все эти сложности были? Лишнее устройство потенциальная дыра. Отключаем TRM и ставим 7!!!!!)))))))) Или 98SE

Ну надо же какой мудрый..ТРМ изначально отключен..ставим вин 10 , и не паримся..

так что делать теперь?

savsoft писал(а):

rritor писал(а): TRM 2 покупайте новые материнки, TRM 3 покупайте новые материнки, TRM 4 покупайте новые материнки... профит. А что такое TRM?

А это. Так это трам-па-пам.

bvj1974 писал(а):

Windows 12 будет требовать TPM 3....а возможно и TPM 33.

ТРМ 666 !!!

110лет со дня рождения Александра Ивановича..Слава герою !!!
Первый трижды Герой Советского Союза, легендарный летчик, воевавший в Великую Отечественную с первого до последнего дня. Это — об Александре Ивановиче Покрышкине. Сегодня 110 лет со дня рождения, как его называли, «хозяина неба».

Добавлено спустя 3 минуты 15 секунд:

vatman1968 писал(а):

bvj1974 писал(а): Windows 12 будет требовать TPM 3....а возможно и TPM 33. ТРМ 666 !!!

Фига тебе..только трм 1111

Вы Все, люди добрые, еще не устали от всей этой белеберды?

Как хорошо что я не обновлял ПК 12 лет и у меня нет этой технологии)

danrecords писал(а):

Вы Все, люди добрые, еще не устали от всей этой белеберды?

О. людь добрый появился.. а с мужиками поговорить..слабо?

Добавлено спустя 42 секунды:

6 марта 2023, 21:36
110 лет исполнилось со дня рождения легендарного летчика-истребителя Александра Покрышкина

Какой маразм. Читаю сообщения и поражаюсь человеческой безграмотности. Но желанию вставить свои 5 копеек.
Надеюсь комментаторам 12-14 лет. Это их хоть немного оправдает.

Объясняю!

Вас всех TRM Вообще не касается. Вы его не используете!
у 99.9% людей Битлокер отключен!

Для простоты понимания.

Люди которые НЕ поставили пароль на Windows вообще!!!
Будут охать и ахать из за новости что в новой версии Windows обнаружена уязвимость позволяющая быстрее подобрать пароль.
Какая вам разница!? если у вас его вообще нет!

Это норма!

Ну вот! Теперь мой компьютер срочно нуждается в ТРМ 3.0 !

Кац всегда говорил: Сдаться? Нет - всё что сделано человеком - человеком может быть сломано... даже сам человек (тот же ТРКА - термо-ректальный криптоанализатор)...

Очень напоминает спектро-медониевое фуфло некоторое время назад, но ещё больше раздутое.

raveolla666 писал(а):

Какой маразм. Читаю сообщения и поражаюсь человеческой безграмотности. Но желанию вставить свои 5 копеек. Надеюсь комментаторам 12-14 лет. Это их хоть немного оправдает. Объясняю! Вас всех TRM Вообще не касается.

Объясняю, TRM применительно к материнским платам не касается НИКОГО, НИКОГДА, ВООБЩЕ!!!
А здесь обсуждают TPM Trusted Platform Module.