#ATTACCO AL CHIP TPM SENZA ACCESSO FISICO: UNA NUOVA MINACCIA PER LA Sicurezza INFORMATIC
Microsoft ha recentemente reso obbligatoria la presenza del chip TPM per l’installazione di Windows 11. Tuttavia, diversi ricercatori hanno dimostrato che i sistemi di sicurezza basati su questo chip potrebbero non essere così inviolabili come si credeva.
##ATTACCO SENZA ACCESSO FISICO AL CHIP TPM: UNA VULNERABILITÀ CRITICA
Uno degli ultimi esperti ad aver segnalato una vulnerabilità critica nel chip TPM è stato un ricercatore che ha scoperto un modo per accedere alle chiavi crittografiche gestite dallo stesso senza la necessità di accedere fisicamente al dispositivo. Questo nuovo metodo di attacco rappresenta una minaccia significativa per la sicurezza informatica, in quanto consente di eludere le protezioni offerte dal TPM e accedere al contenuto di un’unità di memorizzazione protetta con BitLocker.
##FIRMWARE NON AGGIORNATI E RISCHI DI ATTACCO AL CHIP TPM
Un altro aspetto preoccupante riguarda i firmware non aggiornati, che potrebbero esporre il chip TPM a rischi di attacco. Il ricercatore ha individuato che il PCH gestisce le funzioni di Input/Output tra processore e scheda madre e che alcuni pin GPIO possono essere sfruttati per simulare una richiesta di reset Hardware e compromettere il TPM. Questo tipo di attacco consente di azzerare i valori PCR del TPM, mettendo a rischio i sistemi crittografici come BitLocker.
##LE CORREZIONI ESISTONO MA NON SONO IMPLEMENTATE DA TUTTI I PRODUTTORI
Per contrastare questa nuova minaccia, Intel ha introdotto una funzionalità a livello di PCH che consente al firmware di bloccare la configurazione dei pin GPIO. Tuttavia, sembra che non tutti i produttori OEM abbiano implementato correttamente questa misura di sicurezza. È quindi fondamentale che vengano applicati ulteriori aggiornamenti del firmware per garantire una protezione efficace contro questo tipo di attacco.
##CONCLUSIONE: L’IMPORTANZA DI MANTENERE I SISTEMI AGGIORNATI
Questa nuova vulnerabilità nel chip TPM mette in evidenza l’importanza di mantenere costantemente aggiornati i propri sistemi e firmware. È fondamentale che i produttori implementino le correzioni necessarie per proteggere i dispositivi dagli attacchi informatici e garantire la sicurezza dei dati sensibili memorizzati sui sistemi.
In conclusione, l’attacco al chip TPM senza accesso fisico rappresenta una nuova sfida per la sicurezza informatica e richiede un’azione tempestiva da parte dei produttori e degli utilizzatori per mitigare i rischi e proteggere le informazioni sensibili.