                     ,----------------,              ,---------,
                ,-----------------------,          ,"        ,"|
              ," Napper v1.3 for TPM ," |        ,"        ,"  |
             +-----------------------+  |      ,"        ,"    |
             |  .-----------------Z  |  |     +---------+      |
             |  |               Z |  |  |     | -==----'|      |
             |  |   ︶     ︶ z   |  |  |     |         |      |
             |  |       -         |  |  |/----| ==== oo |      |
             |  |                 |  |  |   ,/| ((((    |    ,"
             |  `-----------------'  |," .;'/ | ((((    |  ,"
             +-----------------------+  ;;  | |         |,"     
                /_)______________(_/  //'   | +---------+
           ___________________________/___  `,
          /  oooooooooooooooo  .o.  oooo /    \,"---------
         / ==ooooooooooooooo==.o.  ooo= /    ,`\--{-D)  ,"
         `-----------------------------'    '----------"

 Napper v1.3 for checking a TPM vulnerability, CVE-2018-6622 and unknown CVE
         Project link: https://github.com/kkamagui/napper-for-tpm 
        Please contribute your summary report to the Napper project!

1. Aviso

"Napper" é uma nova ferramenta de verificação de vulnerabilidades para o TPM discreto e o firmware TPM (Intel PTT). CVE-2018-6622 e um CVE desconhecido estão relacionados ao estado de sono S3 ou suspensão do Advanced Configuration and Power Interface (ACPI). O atacante pode subverter o TPM com o sono S3, e a atestação remota e os recursos de selar/desselar que usam os Platform Configuration Registers (PCRs) podem ser neutralizados. Se você quiser informações detalhadas sobre CVE-2018-6622 e o CVE desconhecido, leia nosso artigo da USENIX, A Bad Dream: Subverting Trusted Platform Module While You Are Sleeping e a apresentação do Black Hat Europe 2019 BitLeaker: Subverting BitLocker with One Vulnerability.

1.1. Apresentação e Artigo

Napper e CVE-2018-6622 foram apresentados nas conferências de segurança abaixo.

Um CVE desconhecido relacionado ao Intel Platform Trust Technology (PTT) foi introduzido nas seguintes conferências de segurança.

BitLeaker: Subverting BitLocker with One Vulnerability

Você pode assistir ao vídeo de demonstração abaixo.

1.2. Contribuições

Sempre recebemos suas contribuições. O relatório resumido do Napper que você contribuir tornará o mundo seguro.

1.3. Licença

Napper tem licença GPL v2.

2. Introdução ao Napper

Trusted Platform Module (TPM) é um dispositivo resistente a violações e projetado para fornecer funções de segurança baseadas em hardware ou firmware. Um chip TPM possui um gerador de números aleatórios, armazenamento não volátil, módulos de criptografia/descriptografia e Platform Configuration Registers (PCRs), que podem ser utilizados para várias aplicações de segurança como BitLocker, DM-Crypt, Trusted Boot (tboot) e Open Cloud Integrity Technology (Open CIT).

O TPM tem sido amplamente implantado em dispositivos comerciais para fornecer uma base sólida para a construção de plataformas confiáveis, especialmente em dispositivos usados em sistemas empresariais e governamentais. Como o TPM é o ponto crítico na plataforma confiável, muitos pesquisadores tentaram encontrar vulnerabilidades no TPM e concluíram que é difícil quebrá-lo sem acesso físico. No entanto, isso não é mais verdade.

As vulnerabilidades que encontramos podem subverter o TPM com o Advanced Configuration and Power Interface (ACPI). O ACPI em PCs, laptops e servidores fornece seis estados de suspensão (S0-S5) para reduzir o consumo de energia. Quando o sistema entra no estado de suspensão, a CPU, os dispositivos e a RAM são desligados. Como o sistema desliga os componentes, incluindo dispositivos de segurança, o sistema deve reinicializá-los ao acordar e isso pode ser a superfície de ataque. Encontramos vulnerabilidades nessa superfície de ataque sem acesso físico.

Para mitigar as vulnerabilidades, também apresentamos contramedidas e uma nova ferramenta, "Napper", para verificar as vulnerabilidades do TPM. Napper é um dispositivo USB inicializável baseado em Linux, e possui um módulo de kernel e um software de verificação de vulnerabilidades. Quando você inicializa um sistema com o Napper, ele faz seu sistema tirar uma soneca para verificar as vulnerabilidades e relatar o resultado para você.

3. Como Usar a Ferramenta "Napper"

Napper consiste em um módulo de kernel especial e ferramentas tpm2 personalizadas. O Napper é baseado no Ubuntu 18.04, e o personalizamos e adaptamos para criar uma imagem Live CD. Se você apenas deseja verificar a vulnerabilidade do TPM e encontrar uma maneira fácil para isso, vá para a Seção 3.1 e use a imagem Live CD do Napper com seu armazenamento USB. O Live CD do Napper possui não apenas uma ferramenta binária, mas também o código-fonte completo do Napper. Se você está usando Ubuntu 18.04 agora e deseja construir o Napper do zero, vá para a Seção 3.2 e construa-o.

3.1. Usando Seu Próprio Armazenamento USB com a Imagem Live CD do Napper (Versão Curta)

3.1.1. Obter a Imagem Live CD do Napper do Projeto Napper

As imagens Live CD do Napper estão na página de releases do projeto Napper.

3.1.2. Gravar a Imagem Live CD do Napper no Seu Armazenamento USB

Se você estiver usando o sistema operacional Microsoft Windows, use o Win32 Disk Imager e grave a imagem Live CD do Napper no seu armazenamento USB.

Se você estiver usando Linux ou Mac OS X, use o comando dd abaixo.```

Please change sdX to your USB storage name.

$> sudo dd if=Napper-LiveCD.iso of=/dev/sdX bs=4096 $> sync

### 3.1.3. Reinicie o seu Sistema com o seu Armazenamento USB e Execute o Napper
Se você conectar o seu armazenamento USB e alterar a sequência de inicialização para inicializar com ele, poderá ver o menu de inicialização do Napper abaixo e iniciar o Live CD do Napper selecionando a primeira opção.
<center> <img src="https://assets.kitploit.com/production/public/readmes/28076/525cb00d8f948ccc1653bd4fd08c8baf293615ad80ec52082b6c04efe7484f57.png" alt="napper_boot_menu"/> </center>

Após a sequência de inicialização, você poderá ver o arquivo README.txt na área de trabalho e o ícone da ferramenta Napper na barra de dock esquerda. Para verificar o seu sistema, clique no ícone superior da barra de dock e digite `napper` para a senha. O `ID` e a `senha` da ferramenta Napper estão configurados como `napper`. Enquanto o Napper testa o seu sistema, ele colocará o sistema em suspensão e o acordará. Portanto, você precisa digitar no teclado para acordar o sistema do estado de suspensão ACPI S3.
<center> <img src="https://assets.kitploit.com/production/public/readmes/28076/50fdb76d396e32fe811b7f9e23849fd4b66fccee5c4325b5f8c4f167938c51b2.png" alt="napper_run"/> </center>

Se o seu sistema tiver uma vulnerabilidade TPM, o Napper reportará um resumo informando que o seu sistema é vulnerável abaixo. Se for o caso, vá para a Seção 4 e compartilhe o resumo com o nosso projeto, Napper, através do [Relatório de Problemas do projeto Napper](https://github.com/kkamagui/napper-for-tpm/issues) ou do [Site](https://kkamagui.github.io/).
<center> <img src="https://assets.kitploit.com/production/public/readmes/28076/37d28f91902c745a21bd3be9c8f373394694127db5037cc4fb522e1e660c0e65.png" alt="napper_summary"/> </center>

## 3.2. Construir o Napper do Zero com Ubuntu 18.04 (Versão Longa)
### 3.2.1. Baixar Ubuntu 18.04 e Clonar o Código Fonte do Napper
O Napper é baseado no Ubuntu 18.04. Portanto, baixe-o do [Site Oficial do Ubuntu](https://www.ubuntu.com/download/desktop) e instale-o no seu sistema alvo. Depois disso, clone o código fonte do Napper do [site do projeto Napper, https://www.github.com/kkamagui/napper-for-tpm](https://www.github.com/kkamagui/napper-for-tpm) e construa-o com os comandos abaixo.```
# Clone Napper source code from project site.
$> git clone https://github.com/kkamagui/napper-for-tpm.git

# Build Napper.
$> cd napper-for-tpm
$> ./bootstrap

3.2.2. Executar o Napper com um Terminal

Após compilar o código-fonte, você pode executar a ferramenta Napper com um terminal. Por favor, digite o comando abaixo no seu terminal. O front-end do Napper é feito de script Python.```

Run Napper

$> sudo ./napper.py ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v 1.3 for TPM ,"| ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| (((( | ," | -----------------' |," .;'/ | (((( | ," +-----------------------+ ;; | | |," /_)______________(_/ //' | +---------+ ___________________________/___ , / oooooooooooooooo .o. oooo / ,"--------- / ==ooooooooooooooo==.o. ooo= / ,\--{-D) ," -----------------------------' '----------"

Napper v1.3 for checking a TPM vulnerability, CVE-2018-6622 and unknown CVE Made by Seunghun Han, https://kkamagui.github.io Project link: https://github.com/kkamagui/napper-for-tpm

Checking TPM version for testing. [] Checking TPM version... TPM v2.0. [] Your system has TPM v2.0, and vulnerability checking is needed.

Preparing for sleep. [] Checking the TPM vulnerability testing module... Starting. [] Ready to sleep! Please press "Enter" key. [*] After sleep, please press "Enter" key again to wake up.

[*] Waking up now. Please wait for a while. . . . . . . . . . .     

... omitted ...

## 3.3. Exemplo de Teste
O resultado abaixo é um exemplo do modelo NUC5i5MYHE. O sistema possui uma versão antiga de BIOS e tem CVE-2018-6622.```
[sudo] password for napper: 
                     ,----------------,              ,---------,
                ,-----------------------,          ,"        ,"|
              ," Napper v 1.3 for TPM ,"|        ,"        ,"  |
             +-----------------------+  |      ,"        ,"    |
             |  .-----------------Z  |  |     +---------+      |
             |  |               Z |  |  |     | -==----'|      |
             |  |   ︶     ︶ z   |  |  |     |         |      |
             |  |       -         |  |  |/----| ==== oo |      |
             |  |                 |  |  |   ,/| ((((    |    ,"
             |  `-----------------'  |," .;'/ | ((((    |  ,"
             +-----------------------+  ;;  | |         |,"     
                /_)______________(_/  //'   | +---------+
           ___________________________/___  `,
          /  oooooooooooooooo  .o.  oooo /    \,"---------
         / ==ooooooooooooooo==.o.  ooo= /    ,`\--{-D)  ,"
         `-----------------------------'    '----------"

 Napper v1.3 for checking a TPM vulnerability, CVE-2018-6622 and unknown CVE
             Made by Seunghun Han, https://kkamagui.github.io
         Project link: https://github.com/kkamagui/napper-for-tpm 

Checking TPM version for testing.
    [*] Checking TPM version... TPM v2.0.
    [*] Your system has TPM v2.0, and vulnerability checking is needed.

Preparing for sleep.
    [*] Checking the TPM vulnerability testing module... Starting.
    [*] Ready to sleep! Please press "Enter" key.
    [*] After sleep, please press "Enter" key again to wake up.

    [*] Waking up now. Please wait for a while. . . . . . . . . . . 
    [*] Checking the resource manager process... Starting.

    [*] Reading PCR values of TPM and checking a vulnerability... Vulnerable.
    [*] Show all PCR values:         
        Bank/Algorithm: TPM_ALG_SHA1(0x0004)
        PCR_00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_01: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_02: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_03: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_04: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_05: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_06: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_07: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_08: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_09: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_10: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_11: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_12: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_13: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_14: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_15: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_16: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_17: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_18: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_19: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_20: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_21: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_22: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_23: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        
        Bank/Algorithm: TPM_ALG_SHA256(0x000b)
        PCR_00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_01: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_02: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_03: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_04: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_05: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_06: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_07: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_08: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_09: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_10: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_11: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_12: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_13: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_14: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_15: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_16: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_17: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_18: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_19: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_20: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_21: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_22: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_23: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

    [*] Extending 0xdeadbeef to all static PCRs.
    [*] Show all PCR values:         
        Bank/Algorithm: TPM_ALG_SHA1(0x0004)
        PCR_00: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_01: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_02: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_03: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_04: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_05: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_06: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_07: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_08: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_09: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_10: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_11: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_12: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_13: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_14: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_15: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_16: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_17: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_18: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_19: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_20: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_21: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_22: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_23: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        
        Bank/Algorithm: TPM_ALG_SHA256(0x000b)
        PCR_00: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_01: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_02: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_03: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_04: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_05: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_06: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_07: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_08: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_09: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_10: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_11: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_12: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_13: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_14: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_15: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_16: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_17: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_18: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_19: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_20: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_21: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_22: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_23: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41

Summary. Please contribute summary below to the Napper project, https://www.github.com/kkamagui/napper-for-tpm.
    [*] Your TPM version is 2.0, and it is vulnerable.
        Please download the latest BIOS firmware from the manufacturer's site and update it.

    [*] TPM v2.0 information.
        Manufacturer: IFX
        Vendor strings: SLB9  665   
        Firmware Version: 00050028 0007B302 
        Revision: 116
        Year: 2014
        Day of year: 303

    [*] System information.
        Baseboard manufacturer: Intel Corporation
        Baseboard product name: NUC5i5MYBE
        Baseboard version: H47797-205
        BIOS vendor: Intel Corporation
        BIOS version: MYBDWi5v.86A.0026.2015.0820.1501
        BIOS release date: 08/20/2015
        System manufacturer:                                  
        System product name:

4. Mitigações

A causa raiz do CVE-2018-6622 e do CVE desconhecido é o tratamento inadequado de um caso anormal de suspensão S3, e você pode remover a vulnerabilidade seguindo duas opções.

Atualizar o firmware do BIOS mais recente para o seu sistema: Reportamos o CVE-2018-6622 para os principais fabricantes, como Intel, Dell e Lenovo. Também reportamos o CVE desconhecido do Intel PTT para a Intel. Para corrigi-los, o fabricante já lançou um novo firmware. Se você ainda estiver vulnerável após atualizar o BIOS mais recente, tente a próxima opção abaixo e contribua com seu relatório resumido.
Desative o recurso de suspensão S3 no seu BIOS: O firmware do BIOS recente possui um recurso que desativa a suspensão S3 por vários motivos. Portanto, entre na configuração do BIOS e desative a suspensão S3.

5. Contribuições

Preparamos esta seção para você. Sinta-se à vontade para entrar em contato conosco.

Bumblebee
Gwan-gyeong Mun, pesquisador na Intel
Juneseok Byun no Lab, o segundo cérebro e o terceiro olho da Universidade de Hongik
JaeRyoung Oh, CEO da Blackfort Security, Inc.
Junyoung Jung no Mobile & Embedded System Lab. da Universidade de Kyung Hee
Matt Oh
Seong Bin Park, desenvolvedor de mecanismo anti-cheat e pesquisador de malware na wellbia.com
Sung Ki Park, Microsoft MVP em Windows e dispositivo para TI
Yonghwan Roh, CEO da Somma, Inc.

6. Resultados dos Testes

Atualizaremos este campo com suas contribuições. Estamos testando vários dispositivos que temos e atualizaremos o resultado em breve.

7. Problemas Conhecidos

Algumas máquinas desligam a energia de um armazenamento USB durante a suspensão S3 e não conseguem conectá-lo novamente. Nesse caso, conecte o armazenamento USB na "porta sempre energizada" do seu sistema.
Ubuntu 18.04 às vezes falha ao encontrar um TPM no seu sistema. Nesse caso, reinicie com o Napper e tente novamente.
Se o Secure Boot estiver ativado, o sistema não pode inicializar com o Napper. Para teste, desative temporariamente a opção Secure Boot.

8. A FAZER

Dispositivos da Microsoft como Surface Book 2, Surface Pro 6, Surface Laptop 2 não são suportados pelo Ubuntu 18.04 e Kernel 4.18.0-15. Testes são necessários após atualizar o kernel.

ASUS Q170M-C	Vulnerável	American Megatrends Inc.	4001	11/09/2018	Infineon (IFX)	SLB9665	5.51.8.12800
Dell Optiplex 7040	Vulnerável	Dell	1.11.1	10/10/2018	NTC	rls NPCT	1.3.2.8
Dell Optiplex 7050	Vulnerável	Dell	1.11.0	11/01/2018	NTC	rls NPCT	1.3.2.8
GIGABYTE H170-D3HP	Vulnerável	American Megatrends Inc.	F20g	03/09/2018	Infineon (IFX)	SLB9665	5.61.10.57600
GIGABYTE Q170M-MK	Vulnerável	American Megatrends Inc.	F23	04/12/2018	Infineon (IFX)	SLB9665	5.51.8.12802
HP Spectre x360	Vulnerável	American Megatrends	F.24	01/07/2019	Infineon (IFX)	SLB9665	5.62.12.13824
Intel NUC5i5MYHE	Vulnerável	Intel	MYBDWi5v.86A. 0049.2018. 1107.1046	11/07/2018	Infineon (IFX)	SLB9665	5.40.7.45826
Lenovo T480 (20L5A00TKR)	Seguro	Lenovo	N24ET44W (1.19 )	11/07/2018	Infineon (IFX)	SLB9670	7.63.14.6400
Lenovo T580	Seguro	Lenovo	N27ET20W (1.06 )	01/22/2018	STMicroelectronics		73.4.17568.4452
Microsoft Surface Pro 4	Seguro	Microsoft Corporation	108.2439.769	12/07/2018	Infineon (IFX)	SLB9665	5.62.12.13826

napper-for-tpm

Mais Populares