Newsgroup: it.comp.sicurezza.varie
Titolo: C'è un "buchino" nei chips TPM

 
"serious security vulnerabilities in computer chips made by Intel Corp.
and STMicroelectronics. The flaws affect billions of laptop, server,
tablet, and desktop users around the world. The proof-of-concept attack
is dubbed TPM-Fail"
 
"employ timing side-channel attacks to steal cryptographic keys that
are supposed to remain safely inside the chips"
 
"This chip is meant to be the root of trust. If a hacker gains control
of that, they've got the keys to the castle."
 
https://techxplore.com/news/2019-11-vulnerabilities-affecting-billions-chips.html
 
 
:P
 
 

 
https://techxplore.com/news/2019-11-vulnerabilities-affecting-billions-chips.html
 
 
ulteriori info qui 
http://tpm.fail/
 da notare che il codice con il PoC
dovrebbe venire rilasciato pubblicamente entro metà Gennaio (salvo vi
fossero ripensamenti) e pubblicato su github a questo indirizzo
 
https://github.com/VernamLab/TPM-Fail
 
 
ad ogni modo nel PDF (vedere tpm.fail) si legge
 
"A local adversary can recover the ECDSA key from Intel fTPM in 4-20
minutes depending on the access level. We even show that these attacks
can be performed remotely on fast networks, by recovering the
authentication key of a virtual private network (VPN) server in 5
hours."
 
ora, che il TPM fosse una backdoor di NSA lo avevano già "sospettato" i
tedeschi nel 2013
 
https://www.theregister.co.uk/2013/08/23/nsa_germany_windows_8/
 
 
peccato che poi l'intera faccenda sia stata messa a tacere :P
 

 tacere :P
 
 
Mi chiedo quante ancora ce ne siano... :D
 
 
-- 
The man who invented autocorrect is dead.
May he roast in piss.
 

 Mi chiedo quante ancora ce ne siano... :D
 
Oh... credo parecchie (e non solo sui PC), vedi, quando si sono resi
conto che le backdoor solo a livello software potevano essere scoperte
(ed è successo) sono passati a quelle a livello hardware (o miste, un
pezzo di sw apparentemente innocente che però, unito a determinate
funzionalità hw, in certe condizioni...)
 

 5 hours.
 
tc qdisc change dev eth0 root netem delay 3ms 6ms 33%
 
Sempre se non suffice fail2ban .
 
Leonardo malvagio
-- 
 
"You all presumably know why" :-) :-(

 
https://github.com/VernamLab/TPM-Fail
 
 
Mhhhhhmmm.
Non si è ancora visto, o sbglio?
 
E come diceva il grande Enrico Caruso...
Cassa per il mezzogiorno...
E' l'una e non si è ancora vistro nessuno!
 
 
-- 
---
 * Origin: Valentina_(.)  (2:332/213.22)

 Non si è ancora visto, o sbglio?
 
Come no, il codice è su github ed i paper sono qui
 
https://tpm.fail/
 
 
 

 
https://tpm.fail/
 
 
Ora funge.
Strano, da un po' di giorni alcuni link ed alcuni siti hanno problemi...
 
Ho uno script che da anni uso per accedere in imap ad una casella di libero,
che fa un ping (ping 
libero.it
) per vedere se la connessione è su che ora non
funge più! Devo fare il test ad popimap.libero.it...
 
 
-- 
--- Point Manager 3.10 Unreg.
 * Origin: Dr Livingstone,I Suppose ..? (2:334/100.14)

 problemi...
 
Sei sicuro che non sia un problema di risoluzione dei nomi (DNS) ?
 
 

 Sei sicuro che non sia un problema di risoluzione dei nomi (DNS) ?
 
ping 
libero.it
 
PING 
libero.it
 (213.209.17.209): 56 data bytes
^C--- 
libero.it
 ping statistics ---
6 packets transmitted, 0 packets received, 100% packet loss
 
Che ha sempre funzionato precedentemente...
 
 
 
ping 
popimap.libero.it
 
PING 
popimap.libero.it
 (213.209.0.134): 56 data bytes
64 bytes from 
213.209.0.134
: icmp_seq=0 ttl=244 time=10.963 ms
64 bytes from 
213.209.0.134
: icmp_seq=1 ttl=244 time=11.186 ms
64 bytes from 
213.209.0.134
: icmp_seq=2 ttl=244 time=13.673 ms
^C--- 
popimap.libero.it
 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 10.963/11.941/13.673/1.228 ms
 
Quello che ora devo usare per vedere se il sito è su.
 
 
 
 
host 
libero.it
 
libero.it
 has address 213.209.17.209
libero.it
 mail is handled by 10 
smtp-in.libero.it
.
 
 
 
 
host 
www.libero.it
 
www.libero.it
 is an alias for 
d31d9gezsyt1z8.cloudfront.net
.
d31d9gezsyt1z8.cloudfront.net
 has address 13.226.162.129
d31d9gezsyt1z8.cloudfront.net
 has address 13.226.162.45
d31d9gezsyt1z8.cloudfront.net
 has address 13.226.162.101
d31d9gezsyt1z8.cloudfront.net
 has address 13.226.162.44
 
Perobabile che abbiano cambiato qualcosa e nel momento ci sia stato qualche
disguido...
 
 
-- 
--- WEdit 2.1/00004
 * Origin: So I lit a fire, isn't it good ...  (2:334/100.5)

 Che ha sempre funzionato precedentemente...
 
il "ping" non è un test affidabile, basta semplicemente che chi
gestisce un certo host decida di filtrare le richieste ICMP echo e ti
ritrovi senza alcuna risposta, il test potrebbe essere affidabile solo
se lo fai verso un host che controlli TU (e che potrebbe anche essere
all'altro capo del mondo)