建站
咨詢
售后
建站咨詢
新聞中心
谷歌安全研究人員發(fā)現(xiàn)微軟Surface Pro 3 TPM繞過安全漏洞。
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比嫩江網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式嫩江網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們，業(yè)務覆蓋嫩江地區(qū)。費用合理售后完善，十多年實體公司更值得信賴。
10月18日，微軟發(fā)布關(guān)于CVE-2021-42299漏洞的安全公告，該漏洞是TPM(Trusted Platform Module，可信平臺模塊)繞過漏洞，影響Surface Pro 3筆記本。該漏洞是谷歌安全研究人員發(fā)現(xiàn)的，攻擊者利用該漏洞可以發(fā)起復雜的TPM Carte Blanche攻擊。
漏洞概述——繞過安全完整性檢查
Surface Pro 3設備使用平臺配置寄存器(Platform Configuration Registers，PCR)來記錄設備和軟件配置信息來確保啟動過程是安全的。Windows使用這些PCR來確定設備的健康程度。
有漏洞的設備可以擴展任意值到平臺配置寄存器庫中來偽裝成健康的設備。通過利用CVE-2021-42299漏洞，攻擊者可以對TPM和PCR日志來獲取錯誤的證明，允許攻擊者來入侵設備健康證明(Device Health Attestation)驗證過程。Device Health Attestation是一個Windows特征，使用TPM來證明PC的啟動狀態(tài)。
漏洞利用
一般來說，Health Attestation系統(tǒng)包括發(fā)送TCG日志和PCR引用到服務。為成功提取錯誤的微軟的DHA證書，攻擊者需要了解請求的格式以及發(fā)送的目的地。
攻擊者通過空的PCR來訪問信任度設備的步驟如下：
獲取目標TCG日志：可以從目標設備讀取;
- 重放日志到空的PCR中，使其與通過目標TCG日志描述的軟件啟動的設備處于相同的狀態(tài);
- 發(fā)送有效的Health Attestation請求到服務。
在實際攻擊過程中，攻擊者可以準備一個Linux USB啟動盤以盡量減少與目標設備所需的交互。
PoC
谷歌安全研究人員還發(fā)布了該漏洞的PoC漏洞利用，PoC代碼參見：https://github.com/google/security-research/tree/master/pocs/bios/tpm-carte-blanche
受影響的設備
微軟已經(jīng)確認Surface Pro 3受到該漏洞的影響。但使用類似BIOS的微軟和非微軟設備都可能受到該漏洞的影響。但Surface Pro 4、Surface Book和其他最新的Surface并不受到該漏洞的影響。
如何應對
為成功利用該漏洞，攻擊者需要能夠訪問所有者的憑證或物理訪問設備。研究人員建議用戶采用最佳安全實踐對其設備采取訪問控制原則，預防對設備的非授權(quán)物理訪問。
谷歌安全研究人員還開發(fā)了一個小工具來檢查是否受到該漏洞的影響，下載地址參見：https://github.com/google/security-research/blob/master/pocs/bios/tpm-carte-blanche/cmd/bugtool
更多技術(shù)細節(jié)參見：https://github.com/google/security-research/blob/master/pocs/bios/tpm-carte-blanche/writeup.md
本文翻譯自：https://www.bleepingcomputer.com/news/microsoft/microsoft-issues-advisory-for-surface-pro-3-tpm-bypass-vulnerability/如若轉(zhuǎn)載，請注明原文地址。
本文題目：CVE-2021-42299：SurfacePro3TPM繞過漏洞
轉(zhuǎn)載來于：http://m.5511xx.com/article/ccsidjh.html
