Résumé des attaques publiées sur les TPM

MISC

n°

115

mai 2021

Par

Tag(s)

Attaque

Hyperviseur

bus

Les TPM, bien que protégés face aux attaques physiques, et certifiés à un bon niveau de sécurité par les Critères Communs (EAL4+ au minimum), ont subi depuis une vingtaine d’années quelques attaques, montrant qu’ils ne sont pas la contre-mesure inviolable pour garantir l’intégrité logicielle des plateformes numériques. Cet article se propose de résumer les principales vulnérabilités remontées au fil du temps sur les TPM du marché.

Pour ceux qui ne se sont pas encore procuré le MISC Hors-Série n°22 décrivant les bases des TPM en deux articles [0], j’en tire un résumé très court afin de faciliter la lecture des pages suivantes.

1. Points (super) saillants des TPM

Les TPM (Trusted Platform Modules) sont des composants élémentaires du Trusted Computing. Aujourd’hui, les TPM commercialisés implémentent soit la spécification TPM 1.2, soit la 2.0. Ils sont maintenant déployés dans la plupart des plateformes numériques (PC, serveurs, etc.), parfois même sans que les utilisateurs en aient conscience.

L’usage le plus courant des puces TPM est de garantir l’intégrité de la chaîne de boot d’une plateforme via trois mécanismes : l’Authenticated Boot, la Remote Attestation et le Sealing. Elles utilisent pour cela des registres d’intégrité appelés PCR (Platform Configuration Registers), qui stockent des condensats cryptographiques des composants…

La suite est réservée aux abonnés. Il vous reste 95% à découvrir.

Déjà abonné ? Se connecter

Accédez à tous les contenus de Connect en illimité
Découvrez des listes de lecture et des contenus Premium
Consultez les nouveaux articles en avant-première

Envie de lire la suite ? Rejoignez Connect

Je m'abonne maintenant

Article rédigé par

Francq Julien

Expert en sécurité matérielle, cryptographie et data science

5 articles

Par le(s) même(s) auteur(s)

Plus d'article de cet auteur

Introduction aux TPM (Trusted Platform Modules)

MISC

HS n°

octobre 2020

Par

Francq Julien

Crypto

Sécurité système

Les TPM (Trusted Platform Modules), brique de base du Trusted Computing, ont été imaginés il y a une vingtaine d’années, et pourtant ils ne sont pas très utilisés malgré leurs réelles qualités. Comment expliquer cela ? Cet article tend à fournir de premiers éléments de réponse.

Lire l'article

Applications des TPM

MISC

HS n°

octobre 2020

Par

Francq Julien

Crypto

Sécurité système

Les TPM, inventés il y a une vingtaine d’années, ont pénétré progressivement les plateformes numériques. Malgré ce long historique, les TPM ont encore aujourd’hui du mal à s’imposer. Pourtant, leurs applications potentielles sécuritaires sont très intéressantes : Authenticated Boot, Remote Attestation, Scellement, amélioration de la sécurité de la cryptographie logicielle. Cet article détaille ces principales applications et liste quelques produits connus qui utilisent les TPM.

Lire l'article

Algorithmes et implémentations cryptographiques vulnérables : détection avec grap

MISC

HS n°

avril 2018

Par

Il arrive régulièrement que des algorithmes cryptographiques deviennent obsolètes ou des implémentations vulnérables. Dans cet article, nous reviendrons sur les raisons qui peuvent pousser à déprécier ces algorithmes ou implémentations et nous présenterons grap, un outil permettant de détecter des motifs à l’intérieur de binaires exécutables et pouvant être utilisé pour rechercher du code cryptographique. Nous illustrerons enfin notre technique avec un cas concret : la détection de MD5, une fonction de hachage cryptographique obsolète encore répandue aujourd’hui.

Lire l'article

Les listes de lecture

Sécurité Windows : Active Directory

11 article(s) - ajoutée le 01/07/2020

Sécurité réseau

Clé de voûte d'une infrastructure Windows, Active Directory est l'une des cibles les plus appréciées des attaquants. Les articles regroupés dans cette liste vous permettront de découvrir l'état de la menace, les attaques et, bien sûr, les contre-mesures.

Sécurité des mobiles

8 article(s) - ajoutée le 13/10/2020

Mobilité Sécurité système

Découvrez les méthodologies d'analyse de la sécurité des terminaux mobiles au travers d'exemples concrets sur Android et iOS.

Cryptographie appliquée

10 article(s) - ajoutée le 13/10/2020

Crypto

Vous retrouverez ici un ensemble d'articles sur les usages contemporains de la cryptographie (whitebox, courbes elliptiques, embarqué, post-quantique), qu'il s'agisse de rechercher des vulnérabilités ou simplement comprendre les fondamentaux du domaine.

Plus de listes de lecture