首页 科技内容详情
CVE-2021-42299:Surface Pro 3 TPM绕「rao」过“guo”漏『lou』洞

CVE-2021-42299:Surface Pro 3 TPM绕「rao」过“guo”漏『lou』洞

分类:科技

网址:

反馈错误: 联络客服

点击直达

平台出租chat.9cx.net)专业为欧博、亚星、环球UG、皇冠等任意平台定制开发全自动管理系统。接入菜宝钱包的TRC20-USDT支付系统,IM自主开发IM客服系统,提供专业的网上运营管理系统。系统实现注册、充值、提现、客服等全自动化功能。采用的USDT匿名支付、阅后即焚的IM客服系统,让您的运营更轻松更安全。

谷歌安全研究人员发现微软Surface Pro 3 TPM绕过安全漏洞。

10月18日,微软发布关于CVE-2021-42299漏洞的安全公告,该漏洞是TPM(Trusted Platform Module,可信平台模块)绕过漏洞,影响Surface Pro 3笔记本。该漏洞是谷歌安全研究人员发现的,攻击者利用该漏洞可以发起复杂的TPM Carte Blanche攻击。

漏洞概述——绕过安全完整性检查

Surface Pro 3设备使用平台配置寄存器(Platform Configuration Registers,PCR)来记录设备和软件配置信息来确保启动过程是安全的。Windows使用这些PCR来确定设备的健康程度。

有漏洞的设备可以扩展任意值到平台配置寄存器库中来伪装成健康的设备。通过利用CVE-2021-42299漏洞,攻击者可以对TPM和PCR日志来获取错误的证明,允许攻击者来入侵设备健康证明(Device Health Attestation)验证过程。Device Health Attestation是一个Windows特征,使用TPM来证明PC的启动状态。


漏洞利用

一般来说,Health Attestation系统包括发送TCG日志和PCR引用到服务。为成功提取错误的微软的DHA证书,攻击者需要了解请求的格式以及发送的目的地。

攻击者通过空的PCR来访问信任度设备的步骤如下:

◼获取目标TCG日志:可以从目标设备读取;

,

2022世界杯预选赛赛程巴西队www.9cx.net)实时更新比分2022世界杯预选赛赛程巴西队数据,2022世界杯预选赛赛程巴西队全程高清免费不卡顿,100%原生直播,2022世界杯预选赛赛程巴西队这里都有。给你一个完美的观赛体验。

,

◼重放日志到空的PCR中,使其与通过目标TCG日志描述的软件启动的设备处于相同的状态;

◼发送有效的Health Attestation请求到服务。

在实际攻击过程中,攻击者可以准备一个Linux USB启动盘以尽量减少与目标设备所需的交互。

PoC

谷歌安全研究人员还发布了该漏洞的PoC漏洞利用,PoC代码参见:https://github.com/google/security-research/tree/master/pocs/bios/tpm-carte-blanche

受影响的设备

微软已经确认Surface Pro 3受到该漏洞的影响。但使用类似BIOS的微软和非微软设备都可能受到该漏洞的影响。但Surface Pro 4、Surface Book和其他最新的Surface并不受到该漏洞的影响。

如何应对

为成功利用该漏洞,攻击者需要能够访问所有者的凭证或物理访问设备。研究人员建议用户采用最佳安全实践对其设备采取访问控制原则,预防对设备的非授权物理访问。

谷歌安全研究人员还开发了一个小工具来检查是否受到该漏洞的影响,下载地址参见:https://github.com/google/security-research/blob/master/pocs/bios/tpm-carte-blanche/cmd/bugtool

更多技术细节参见:https://github.com/google/security-research/blob/master/pocs/bios/tpm-carte-blanche/writeup.md

本文翻译自:https://www.bleepingcomputer.com/news/microsoft/microsoft-issues-advisory-for-surface-pro-3-tpm-bypass-vulnerability/ ,

澳5开户www.a55555.net)是澳洲幸运5彩票官方网站,开放澳洲幸运5彩票会员开户、澳洲幸运5彩票代理开户、澳洲幸运5彩票线上投注、澳洲幸运5实时开奖等服务的平台。

  • usdt交易(www.usdt8.vip) @回复Ta

    2021-11-09 00:00:33 

    这个故事的主人公是蒋先云(王一博饰演),作为黄埔三杰之首的他,是共产党早期的优异党员和革命义士。这个故事讲述的就是他在黄埔军校内,面临共产党和国民党两种信仰时,面临师生之间的知遇之恩和同砚少年之间的友谊的决议;革命信心与现实之间的决议;小我私人前途和国家未来之间的决议。他划分要面临同砚密友,向导兼师长蒋介石,这都是那时自己最亲近的人,可想而知,这不是一个简朴地决议。万年不评论,这个太好了

发布评论