faulTPM, il TPM di AMD compromesso? Sì, ma non dovete preoccuparvi. Ecco perché

Un documento pubblicato da un team di ricercatori di sicurezza della Technical University di Berlino illustra come il Trusted Platform Module (fTPM / TPM) basato su firmware dei sistemi AMD possa essere compromesso totalmente attuando un attacco "voltage fault injection". Si tratta di un attacco che agisce sul funzionamento di un dispositivo creando disturbi sulla linea di alimentazione.

L'attacco in questione, ribattezzato faulTPM, consente di avere pieno accesso ai dati crittografici all'interno di fTPM, dando a un malintenzionato ciò che serve per compromettere completamente qualsiasi applicazione o soluzione di crittografia, come la Full Disk Encryption (FDE) di BitLocker, che si basa su TPM.

Come riporta Tom's Hardware USA, i ricercatori hanno usato componenti standard che costano circa 200 dollari per attaccare il Platform Security Processor (PSP) presente nei chip basati su architetture Zen 2 e Zen 3. Non è chiaro se le CPU Zen 4 siano vulnerabili, ma come potete vedere anche dalla foto i ricercatori hanno usato un portatile Lenovo.

faulTPM non è un attacco via web, richiede l'accesso fisico alla macchina per almeno 2-3 ore, quindi la sua attuazione è estremamente complicata e - francamente - poco sensata, se non in casi specifici come nel caso del furto di un portatile per lo spionaggio tra Stati o di una società di primo piano alla ricerca di tecnologie confidenziali. I ricercatori hanno condiviso il codice utilizzato per l'attacco su GitHub e un elenco dell'hardware di cui si sono serviti per l'attacco.

AMD, interpellata in merito, ha commentato: "AMD è a conoscenza del report di ricerca in cui viene attaccato il nostro fTPM e che sembra sfruttare le vulnerabilità discusse in precedenza all'ACM CCS 2021. Ciò include attacchi portati avanti con mezzi fisici, in genere al di fuori dell'ambito delle mitigazioni di sicurezza dell'architettura del processore".

"Innoviamo continuamente le protezioni basate sull'hardware nei prodotti futuri al fine di limitare l'efficacia di queste tecniche. Nello specifico di questo documento, stiamo lavorando per comprendere le potenziali nuove minacce e, se necessario, aggiorneremo i nostri clienti e utenti finali", ha dichiarato un portavoce.

I ricercatori sostengono che l'attacco non è facile da mitigare, quindi un intervento da parte di AMD potrebbe concretizzarsi solo con una nuova architettura. Secondo i ricercatori, il Converged Security and Manageability Engine (CSME) di Intel impedisce questo tipo di attacchi.