Cyloq

Uma etapa criptográfica obrigatória ausente foi identificada no firmware Linux embarcado. Este problema é uma remediação incompleta de uma falha anterior, na qual a criptografia de parâmetros TPM2 foi introduzida como uma contramedida. Devido a uma omissão na configuração da sessão de autorização, a criptografia de parâmetros não oferece proteção efetiva. Um invasor com acesso físico invasivo pode capturar comunicações TPM no barramento SPI para derivar a chave de criptografia de disco LUKS em texto simples, resultando no comprometimento total do volume de disco criptografado. A exploração remota não é possível.

Um ataque físico é possível em determinados computadores industriais Moxa que utilizam criptografia de disco completo LUKS com suporte de TPM. O TPM discreto está conectado à CPU via um barramento SPI. A exploração bem-sucedida requer acesso físico invasivo, incluindo a abertura do dispositivo e a conexão de equipamento externo ao barramento SPI para capturar as comunicações do TPM. Se bem-sucedido, os dados capturados podem permitir a descriptografia offline do conteúdo da eMMC. Este ataque requer acesso físico prolongado, posse do dispositivo, equipamento apropriado e tempo suficiente para captura e análise do sinal. A exploração remota não é possível. O ataque envolve a captura das comunicações do TPM via barramento SPI. LUKS (Linux Unified Key Setup) é uma especificação de criptografia de disco. eMMC (embedded MultiMediaCard) é um tipo de memória flash utilizada em muitos sistemas embarcados.

Computadores industriais baseados em Arm da Moxa executando o Moxa Industrial Linux Secure utilizam uma senha única do bootloader fornecida no próprio dispositivo. Um atacante com acesso físico ao dispositivo pode usar essas informações para acessar o menu do bootloader por meio de uma interface serial. O acesso ao menu do bootloader não permite a tomada total do sistema ou elevação de privilégios, já que o bootloader exige verificação de assinatura digital e só permite a gravação de imagens assinadas pela Moxa. Isso impede a instalação de firmware malicioso ou a execução de código arbitrário. O impacto principal se limita a uma possível condição temporária de negação de serviço se uma imagem válida for regravada. A exploração remota não é possível.