Fehler im TPM 2.0: Angreifer können Daten auslesen und überschreiben

[HWL News Bot]

IT-Forscher haben in der Spezifikation der TPM-2.0-Referenzbibliothek Fehler ausfindig gemacht. Die Sicherheitsforscher von Quarkslab haben konkret zwei Schwachstellen hinsichtlich der Verarbeitung bestimmter Parameter von TPM-Befehlen ausmachen können. Angreifern ist so möglich, bestimmte Sicherheitsmodule zu attackieren und eigenen Schadcode einzuschleusen, etwa um sensible Daten auszulesen oder innerhalb der TPM-Firmware zu überschreiben. Das betrifft auch die dort hinterlegten kryptografischen Schlüssel. Die Trusted-Platform-Modul-Technik (TPM) stellt Hardware-basierte kryptografische Funktionen für Betriebssysteme bereit und soll diese so vor Manipulation schützen.
... weiterlesen

 

[alpinlol]

Fehler im TPM 2.0
Angreifer können Daten auszulesen und überschreiben​

Die Überschrift der News ist grammatikalisch inkorrekt.
Die Überschrift des Forenthreads ist korrekt.

Die Newsüberschrift müsste auslesen anstelle von auszulesen heißen.

 

[FM4E]

Danke, ist korrigiert.

 

[Zyxx]

Gut das die Technik abgeklopft wird.
Wird diese doch mehr und mehr zum (erzwungenen) Standard.