TPM 2.0 爆出漏洞，数十亿物联网设备受到严重威胁！

The 出漏Hacker News 网站消息，可信平台模块 ( TPM ) 2.0 参考库规范中爆出一个严重安全漏洞
，洞数这些漏洞可能会导致设备信息泄露或权限提升 。亿物严重

漏洞或影响数十亿物联网设备

2022 年 11 月 ，联网网络安全公司 Quarkslab 发现并报告漏洞问题 ，设备受其中一个漏洞被追踪为 CVE-2023-1017（涉及越界写入），威胁另一个漏洞追踪为 CVE-2023-1018（可能允许攻击者越界读取）。出漏

Quarkslab 指出，洞数使用企业计算机
、亿华云亿物严重服务器
、联网物联网设备、设备受TPM 嵌入式系统的威胁实体组织以及大型技术供应商可能会受到这些漏洞的影响，并一再强调，出漏漏洞可能会影响数十亿设备。洞数

可信平台模块 (TPM)

可信平台模块 (TPM) 技术是云计算亿物严重一种基于硬件的解决方案，可为现代计算机上的操作系统提供安全的加密功能 ，使其能够抵抗篡改 。

微软表示
，最常见的源码库 TPM 功能用于系统完整性测量以及密钥创建和使用，在系统启动过程中，可以测量加载的启动代码（包括固件和操作系统组件）并将其记录在 TPM 中
，完整性测量值可用作系统启动方式的证据，并确保仅在使用正确的软件启动系统时才使用基于 TPM 的源码下载密钥
。

可信计算组织（TCG）

漏洞事件发酵后 ，可信计算组织（简称：TCG，由 AMD
、惠普  、IBM、英特尔和微软组成）指出
，由于缺乏必要的建站模板检查，出现漏洞问题，最终或引起本地信息泄露或权限升级。

CERT 协调中心（CERT/CC）在一份警报中表示，受影响的用户应该考虑使用 TPM 远程验证来检测设备变化，并确保其 TPM 防篡改 。

最后，香港云服务器安全专家建议用户应用 TCG 以及其它供应商发布的安全更新，以解决这些漏洞并减轻供应链风险。