Podatności TPM 2.0

Podatność typu side-channel w implementacji odszyfrowywania RSA OAEP w TPM 2.0. Lokalny atakujący z uprawnieniami może wykorzystać różnice czasowe, aby odzyskać informacje umożliwiające odszyfrowanie danych zaszyfrowanych do kluczy RSA zarządzanych przez TPM, w tym klucza Endorsement Key (EK). W pewnych warunkach może to również umożliwić fałszowanie poświadczeń TPM 2.0.

Podatność na wyciek informacji w kodzie referencyjnym TCG TPM 2.0. Lokalny atakujący z podwyższonymi uprawnieniami może uzyskać poświadczenie od CA obsługującego TPM dla sfałszowanego klucza TPM (np. klucza atestacyjnego, DevID lub klucza uwierzytelniania TLS) i fałszować inne poświadczenia TPM 2.0.

Atak typu side-channel wymagający fizycznej obecności przy module TPM może doprowadzić do wyodrębnienia klucza Elliptic Curve Diffie-Hellman (ECDH). Podatność dotyczy ochrony kluczy kryptograficznych przechowywanych w TPM.