Duas falhas de segurança nas especificações do TPM 2.0 colocam as chaves criptográficas em risco

Facepalm: O criptoprocessador seguro Trusted Platform Module (TPM) tornou-se um tópico para debate público em 2021, quando a Microsoft forçou a adoção do TPM 2.0 como requisito mínimo para a instalação do Windows 11. O controlador de hardware dedicado deve fornecer segurança “extra rígida” para dados e algoritmos criptográficos , mas as especificações oficiais estão com erros.

Pesquisadores de segurança descobriram recentemente algumas falhas na especificação da biblioteca de referência Trusted Platform Module (TPM) 2.0, duas vulnerabilidades perigosas de estouro de buffer que podem afetar bilhões de dispositivos. Explorar as falhas só é possível a partir de uma conta local autenticada, mas um malware em execução em um dispositivo afetado pode fazer exatamente isso.

As duas vulnerabilidades são rastreadas como CVE-2023-1017 e CVE-2023-1018, ou como falhas de “gravação fora dos limites” e “leitura fora dos limites”. O problema foi descoberto na Biblioteca de Módulos do TPM 2.0, que permite gravar (ou ler) dois “bytes extras” após o final de um comando TPM 2.0 na rotina CryptParameterDecryption.

Ao escrever comandos maliciosos especificamente criados, um invasor pode explorar as vulnerabilidades para travar o chip TPM, tornando-o “inutilizável”, executar código arbitrário na memória protegida do TPM ou ler/acessar dados confidenciais armazenados no processador criptográfico (teoricamente) isolado.

Em outras palavras, a exploração bem-sucedida das falhas CVE-2023-1017 e CVE-2023-1018 pode comprometer chaves criptográficas, senhas e outros dados críticos, tornando os recursos de segurança de sistemas operacionais modernos baseados em TPM, como o Windows 11, essencialmente inúteis ou corrompidos.

O TPM fornece um gerador de número de hardware, geração e armazenamento seguros de chaves criptográficas, atestado remoto com um resumo de chave hash “quase impossível de falsificar” da configuração de hardware e software e outras funções de Computação confiável. No Windows 11, o TPM pode ser usado pela tecnologia DRM, Windows Defender, criptografia de disco completo do BitLocker e muito mais.

De acordo com o Centro de Coordenação CERT da Carnegie Mellon University, uma carga útil bem-sucedida que explora as vulnerabilidades pode ser executada no TPM e ser essencialmente “indetectável” por software ou dispositivos de segurança. O problema é resolvido com a instalação das atualizações de firmware mais recentes disponíveis para o dispositivo do usuário, mas o processo é mais fácil dizer do que fazer.

Embora as falhas possam teoricamente impactar bilhões de placas-mãe e produtos de software, apenas algumas empresas confirmaram que são realmente afetadas pelo problema até agora. A empresa chinesa Lenovo, maior fabricante de PCs do mundo, reconheceu o problema em sua linha Nuvoton de chips TPM. Um invasor pode explorar a falha CVE-2023-1017 para causar um problema de negação de serviço no chip Nuvoton NPCT65x TPM, disse a Lenovo.