Aggiornamenti recenti Settembre 13th, 2024 3:41 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
- Finto password manager usato per distribuire malware tra gli sviluppatori
- Nuovi attacchi prendono di mira l’industria militare di Taiwan
- ESET scopre NGate, malware per Android che sfrutta l’NFC per clonare le carte di pagamento
TPM 2.0: due vulnerabilità permettono di sovrascrivere le chiavi crittografiche
I ricercatori di Quarkslab hanno individuato due vulnerabilità buffer overflow nel Trusted Platform Module (TPM) 2.0. Identificate come CVE-2023-1018 e CVE-2023-1017, rispettivamente una out-of-bounds read e out-of-bounds write, le due falle permettono a un attaccante di accedere a dati sensibili e sovrascrivere dati protetti come le chiavi crittografiche.
Il TPM è infatti un modulo hardware-based usato per creare e memorizzare le chiavi crittografiche e confermare che sistema operativo e firmware del dispositivo siano attendibili e non siano stati manomessi. Il modulo è utilizzato ampiamente dai sistemi Windows: se prima era opzionale per alcune feature di sicurezza, è diventato obbligatorio per eseguire Windows 11 sui dispositivi.
Kerfin7 – Freepik
Come riportato dal CERT Coordination Center della Carnegie Mellon University, le due vulnerabilità riguardano il modo in cui TPM processa alcuni dei parametri presenti nei comandi del modulo; in particolare, le falle colpiscono la funzione CryptParameterDecryption, che non esegue i controlli necessari sulla lunghezza dell’input.
Un attaccante con accesso al dispositivo può inviare comandi creati appositamente per sfruttare le vulnerabilità e sovrascrivere i dati del modulo per ottenere privilegi di amministratore.
Le vulnerabilità colpiscono le versioni 1.16, 1.38 e 1.59 di TPM. Trusted Computing Group, società sviluppatrice del modulo Windows, ha consigliato agli amministratori dei sistemi ad aggiornare TPM rispettivamente alle versioni 1.6 o maggiori, 1.13 o maggiori, e 1.4 o maggiori.
Come specifica CERT, in alcuni casi potrebbe essere necessario aggiornare il firmware dei chip TPM tramite il vendor del sistema operativo o il produttore stesso del dispositivo.
Condividi l'articolo
- crittografia, Out-of-bounds read, out-of-bounds write, tpm 2.0, trusted platform module, vulnerabilità, Windows
Le nuove tecniche d'attacco superano l'autenticazione multifattore
GitHub lancia Secret Scanning contro la divulgazione di credenziali
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
-
Finto password manager usato per distribuire malware tra... I ricercatori di ReversingLabs hanno identificato alcune... -
Nuovi attacchi prendono di mira l’industria militare... I ricercatori di Trend Micro hanno individuato una serie... -
ESET scopre NGate, malware per Android che sfrutta... I ricercatori di ESET hanno individuato una campagna ai...
Ransomware: la serie
No posts found.
