Cyloq

يوجد نقص في إحدى الخطوات التشفيرية الضرورية في برنامج Linux المدمج. وتعود هذه المشكلة إلى إصلاح غير كامل لثغرة سابقة، حيث تم إدخال تشفير معلمات TPM2 كإجراء وقائي. وبسبب إغفال في تكوين جلسة التفويض، فإن تشفير المعلمات غير فعال. يمكن للمهاجم الذي يتمتع بوصول مادي مباشر التقاط اتصالات TPM على ناقل SPI لاستخلاص مفتاح تشفير القرص LUKS في نص عادي، مما يؤدي إلى اختراق كامل لحجم القرص المشفر. لا يمكن استغلال هذه الثغرة عن بُعد.

يمكن شن هجوم مادي على بعض أجهزة الكمبيوتر الصناعية من Moxa التي تستخدم تشفير القرص بالكامل (LUKS) مع دعم TPM. يتم توصيل وحدة TPM المنفصلة بوحدة المعالجة المركزية (CPU) عبر ناقل SPI. يتطلب الاستغلال الناجح وصولًا ماديًا تدخليًّا، بما في ذلك فتح الجهاز وتوصيل معدات خارجية بناقل SPI لالتقاط اتصالات TPM. في حالة نجاح الهجوم، قد تسمح البيانات الملتقطة بفك تشفير محتوى eMMC دون اتصال بالإنترنت. يتطلب هذا الهجوم وصولًا ماديًّا مطولًا، وحيازة الجهاز، ومعدات مناسبة، ووقتًا كافيًّا لالتقاط الإشارة وتحليلها. لا يمكن استغلال هذه الثغرة عن بُعد. يتضمن الهجوم التقاط اتصالات وحدة TPM عبر ناقل SPI. LUKS (Linux Unified Key Setup) هي مواصفة لتشفير الأقراص. eMMC (embedded MultiMediaCard) هو نوع من ذاكرة الفلاش المستخدمة في العديد من الأنظمة المدمجة.

تستخدم أجهزة الكمبيوتر الصناعية القائمة على معالج Arm من Moxa والتي تعمل بنظام Moxa Industrial Linux Secure كلمة مرور فريدة لمحمل الإقلاع (bootloader) مدمجة في الجهاز نفسه. يمكن للمهاجم الذي يتمتع بوصول مادي إلى الجهاز استخدام هذه المعلومات للوصول إلى قائمة محمل الإقلاع عبر واجهة تسلسلية. لا يتيح الوصول إلى قائمة محمل الإقلاع الاستيلاء الكامل على النظام أو رفع مستوى الامتيازات، حيث يتطلب محمل الإقلاع التحقق من التوقيع الرقمي ولا يسمح إلا بكتابة الصور الموقعة من قِبل Moxa. وهذا يمنع تثبيت برامج ثابتة ضارة أو تنفيذ تعليمات برمجية عشوائية. يقتصر التأثير الرئيسي على حالة محتملة مؤقتة لرفض الخدمة في حالة إعادة كتابة صورة صالحة. ولا يمكن استغلال هذه الثغرة عن بُعد.