搜索

[4437] 2017-10-17_三星联想华硕等均受英飞凌芯片组漏洞影响

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-10-17_三星联想华硕等均受英飞凌芯片组漏洞影响 三 星 / 联 想 / 华 硕 等 均 受 英 飞 凌 芯 片 组 漏 洞 影 响 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 7 日 讯   多 款 现 有 主 板 中 使 用 的 英 飞 凌 T P M 芯 片 组 被 证 实 会 生 成 不 安 全 R S A 加 密 密 钥 ， 这 可 能 导 致 相 关 设 备 陷 入 攻 击 风 险 。 E 百 科 ： T P M ( T r u s t e d   P l a t f o r m   M o d u l e ) 安 全 芯 片 是 指 符 合 T P M （ 可 信 赖 平 台 模 块 ） 标 准 的 安 全 芯 片 ， 它 能 有 效 地 保 护 P C 、 防 止 非 法 用 户 访 问 。 是 属 于 负 责 存 储 各 类 关 键 性 数 据 （ 包 括 密 码 、 证 书 以 及 加 密 密 钥 ） 的 安 全 密 码 处 理 器 国 际 标 准 。 从 硬 件 层 面 来 看 ， T P M 为 主 系 统 板 （ 即 主 板 ） 上 的 共 存 专 用 微 控 制 器 ， 主 要 提 供 硬 件 隔 离 功 能 ， 同 时 生 成 并 存 储 用 于 进 行 平 台 验 证 的 密 码 、 证 书 或 者 加 密 密 钥 等 。
安 全 漏 洞 仅 影 响 英 飞 凌 品 牌 安 全 漏 洞 仅 影 响 英 飞 凌 品 牌 T P M 根 据 英 飞 凌 方 面 上 周 发 布 的 安 全 通 告 ， 英 飞 凌 T P M 固 件 所 生 成 的 R S A 密 码 当 中 存 在 一 项 安 全 漏 洞 。 只 有 基 于 T C G 规 范 标 准 1 . 2 与 2 . 0 版 本 的 英 飞 凌 T P M 受 到 此 次 问 题 的 影 响 。
英 飞 凌 公 司 是 目 前 正 在 生 产 且 相 关 产 品 得 到 广 泛 使 用 的 T P M 供 应 商 之 一 ， 因 此 其 它 非 合 作 主 板 供 应 商 并 未 受 到 影 响 。 英 飞 凌 公 司 于 上 周 发 布 了 相 关 固 件 更 新 ， 并 将 更 新 转 发 给 各 正 在 将 英 飞 凌 T P M 固 件 更 新 整 合 至 现 有 产 品 的 主 板 供 应 商 处 。 受 影 响 供 应 商 列 表 受 影 响 供 应 商 列 表 T P M 通 常 被 用 于 商 用 笔 记 本 、 路 由 器 、 嵌 入 式 与 物 联 网 设 备 等 。 已 知 受 到 影 响 的 供 应 商 包 括 宏 碁 、 华 硕 、 富 士 通 、 惠 普 、 联 想 、 L G 、 三 星 、 东 芝 以 及 其 它 多 家 小 型 C h r o m e b o o k 供 应 商 。 惠 普 公 司 在 发 布 的 安 全 通 告 中 指 出 ， “ 本 安 全 公 告 中 的 信 息 应 得 到 相 关 各 方 的 尽 快 响 应 。 本 安 全 公 告 中 的 信 息 应 得 到 相 关 各 方 的 尽 快 响 应 。 ” 而 富 士 通 公 司 也 在 类 似 的 通 告 中 表 示 ， “ 由 于 可 借 此 对 相 应 由 于 可 借 此 对 相 应 R S A 私 钥 进 行 推 断 ， 此 项 安 全 漏 洞 会 削 弱 公 钥 抵 御 攻 击 活 动 私 钥 进 行 推 断 ， 此 项 安 全 漏 洞 会 削 弱 公 钥 抵 御 攻 击 活 动 的 能 力 。 的 能 力 。 ” 联 想 公 司 指 出 ， “ 英 飞 凌 英 飞 凌 T P M 生 成 的 生 成 的 R S A 公 钥 因 特 定 软 件 程 序 的 影 响 而 存 在 安 全 问 题 。 只 有 使 用 由 公 钥 因 特 定 软 件 程 序 的 影 响 而 存 在 安 全 问 题 。 只 有 使 用 由 T P M 所 生 成 之 所 生 成 之 R S A 密 钥 的 软 件 才 会 受 到 此 项 安 全 漏 洞 的 影 响 。 密 钥 的 软 件 才 会 受 到 此 项 安 全 漏 洞 的 影 响 。 ” 这 三 家 供 应 商 正 在 努 力 推 出 固 件 更 新 ， 并 已 经 发 布 因 使 用 英 飞 凌 T P M 而 受 到 影 响 的 详 尽 产 品 清 单 。 操 作 系 统 厂 商 发 布 操 作 系 统 厂 商 发 布 “ 缓 解 方 案 缓 解 方 案 ” 微 软 与 谷 歌 也 各 自 发 布 了 用 于 缓 解 此 项 漏 洞 的 安 全 更 新 。 微 软 公 司 将 其 相 关 更 新 归 类 为 能 够 在 一 定 程 度 上 防 止 漏 洞 利 用 的 “ 缓 解 方 案 ” 。 用 户 需 要 检 查 其 主 板 是 否 采 用 英 飞 凌 T P M 芯 片 组 ， 并 在 可 用 时 为 每 台 受 影 响 产 品 手 动 应 用 该 固 件 更 新 。 此 项 更 新 在 不 同 W i n d o w s 版 本 当 中 的 实 际 缓 解 效 果 也 有 所 区 别 。 在 微 软 公 告 1 7 0 0 1 2 当 中 ， 第 8 、 9 与 1 0 条 分 别 描 述 了 各
W i n d o w s 版 本 会 受 到 怎 样 的 影 响 ， 用 户 又 该 如 何 保 护 自 身 。 C h r o m e b o o k s 设 备 同 样 在 受 影 响 之 列 。 谷 歌 公 司 已 经 通 过 一 份 安 全 公 告 发 布 了 受 到 影 响 的 C h r o m e b o o k 设 备 清 单 。 该 公 司 还 推 出 了 C h r o m e   O S   M 6 0 以 解 决 这 一 漏 洞 。 同 样 的 ， 谷 歌 方 面 同 样 仅 提 供 缓 解 方 案 ， 即 用 户 需 要 自 行 查 看 其 供 应 商 是 否 提 供 相 应 的 主 板 更 新 。 谷 歌 公 司 还 对 此 项 安 全 漏 洞 作 出 了 剖 析 ， 解 释 称 普 通 用 户 并 不 属 于 该 安 全 漏 洞 的 攻 击 目 标 ;   相 反 ， 该 问 题 将 主 要 被 用 于 组 织 针 对 高 价 值 目 标 的 攻 击 活 动 。 谷 歌 公 司 指 出 ， “ 目 前 已 知 的 攻 击 活 动 需 要 耗 费 大 量 计 算 资 源 。 由 T P M 生 成 的 R S A 密 钥 无 法 被 广 泛 利 用 ， 而 仅 可 作 为 针 对 性 攻 击 的 手 段 。 总 结 来 讲 ： 存 在 针 对 T P M 所 生 成 的 R S A 密 钥 的 实 际 攻 击 可 能 性 ， 但 此 种 方 法 不 可 能 大 规 模 入 侵 C h r o m e   O S 设 备 。 ” 用 户 需 要 重 新 生 成 密 码 与 访 问 令 牌 用 户 需 要 重 新 生 成 密 码 与 访 问 令 牌 在 各 主 板 供 应 商 发 布 新 的 固 件 更 新 并 解 决 英 飞 凌 T P M 漏 洞 之 前 ， 目 前 的 一 般 性 建 议 是 将 关 键 用 户 与 数 据 操 作 迁 移 至 完 成 固 件 更 新 的 设 备 之 上 ， 或 者 迁 移 至 不 受 此 安 全 漏 洞 影 响 的 设 备 当 中 。 一 旦 用 户 接 收 到 固 件 更 新 ， 其 应 重 新 生 成 全 部 T P M 密 钥 。 用 户 只 需 要 为 启 用 T P M 的 应 用 重 新 设 定 全 部 密 码 即 可 。 由 于 很 难 确 切 了 解 哪 些 应 用 及 操 作 系 统 功 能 会 用 到 T P M ， 因 此 用 户 可 以 重 置 T P M 模 块 ， 具 体 方 法 为 在 W i n d o w s 搜 索 / 运 行 当 中 输 入 T P M . M S C ， 从 而 完 成 T P M 重 置 。 更 多 细 节 操 作 请 参 阅 本 篇 文 章 。 这 还 只 是 今 天 曝 出 的 重 大 加 密 b u g 之 一 。 关 于 另 一 问 题 的 细 节 信 息 E 安 全 也 进 行 了 详 细 报 道 ， 此 问 题 会 影 响 到 W P A 2   W i F i 协 议 ， 且 有 消 息 称 其 可 能 导 致 W P A 2 保 护 下 的 W i F i 网 络 遭 受 窃 听 攻 击 。 今 日 E 安 全 公 众 号 其 他 重 要 资 讯 ： W i F i 危 机 ！ K R A C K 攻 击 可 劫 持 W A P 2 通 信 数 据   影 子 经 纪 人 十 月 订 阅 服 务 价 格 ： ￥ 6 4 万 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 1 9 9 6 1 7 7 1 . s h t m l 相 关 阅 读 ： 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 美 国 国 防 承 包 商 工 厂 芯 片 代 工 设 备 感 染 神 秘 病 毒 谷 歌 安 全 研 究 员 称 智 能 设 备 内 部 芯 片 间 通 信 存 在 大 量 漏 洞
“ 聪 明 绝 顶 ” 的 芯 片 后 门 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 安 全 专 家 成 功 破 解 G n u P G 加 密 库 中 1 0 2 4 位 R S A 加 密 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理