                     ,----------------,              ,---------,
                ,-----------------------,          ,"        ,"|
              ," Napper v1.3 for TPM ," |        ,"        ,"  |
             +-----------------------+  |      ,"        ,"    |
             |  .-----------------Z  |  |     +---------+      |
             |  |               Z |  |  |     | -==----'|      |
             |  |   ︶     ︶ z   |  |  |     |         |      |
             |  |       -         |  |  |/----| ==== oo |      |
             |  |                 |  |  |   ,/| ((((    |    ,"
             |  `-----------------'  |," .;'/ | ((((    |  ,"
             +-----------------------+  ;;  | |         |,"     
                /_)______________(_/  //'   | +---------+
           ___________________________/___  `,
          /  oooooooooooooooo  .o.  oooo /    \,"---------
         / ==ooooooooooooooo==.o.  ooo= /    ,`\--{-D)  ,"
         `-----------------------------'    '----------"

 Napper v1.3 for checking a TPM vulnerability, CVE-2018-6622 and unknown CVE
         Project link: https://github.com/kkamagui/napper-for-tpm 
        Please contribute your summary report to the Napper project!

1. Уведомление

«Napper» — это новый инструмент проверки уязвимостей для дискретного TPM и встроенного TPM (Intel PTT). CVE-2018-6622 и неизвестная CVE связаны с состоянием сна S3 или приостановкой Advanced Configuration and Power Interface (ACPI). Злоумышленник может обойти TPM с помощью сна S3, и функции удалённой аттестации и запечатывания/распечатывания, использующие Platform Configuration Registers (PCR), могут быть нейтрализованы. Если вы хотите получить подробную информацию о CVE-2018-6622 и неизвестной CVE, пожалуйста, прочитайте нашу статью USENIX, A Bad Dream: Subverting Trusted Platform Module While You Are Sleeping и презентацию Black Hat Europe 2019 BitLeaker: Subverting BitLocker with One Vulnerability.

1.1. Презентации и статьи

Napper и CVE-2018-6622 были представлены на конференциях по безопасности ниже.

Неизвестная CVE, связанная с Intel Platform Trust Technology (PTT), была представлена на конференциях по безопасности ниже.

BitLeaker: Subverting BitLocker with One Vulnerability

Вы можете посмотреть демонстрационное видео ниже.

1.2. Вклад

Мы всегда приветствуем ваш вклад. Сводный отчёт Napper, который вы предоставите, сделает мир безопаснее.

1.3. Лицензия

Napper имеет лицензию GPL v2.

2. Знакомство с Napper

Trusted Platform Module (TPM) — это защищённое от взлома устройство, предназначенное для предоставления аппаратных или программно-прошивочных функций безопасности. Чип TPM имеет генератор случайных чисел, энергонезависимую память, модули шифрования/дешифрования и Platform Configuration Registers (PCR), которые могут использоваться для различных приложений безопасности, таких как BitLocker, DM-Crypt, Trusted Boot (tboot) и Open Cloud Integrity Technology (Open CIT).

TPM широко развёрнут в массовых устройствах, чтобы обеспечить надёжную основу для построения доверенных платформ, особенно в устройствах, используемых в корпоративных и государственных системах. Поскольку TPM является критической точкой доверенной платформы, многие исследователи пытались найти уязвимости в TPM и пришли к выводу, что его трудно взломать без физического доступа. Однако это уже не так.

Найденные нами уязвимости позволяют обойти TPM с помощью Advanced Configuration and Power Interface (ACPI). ACPI в ПК, ноутбуках и серверах предоставляет шесть состояний сна (S0-S5) для снижения энергопотребления. Когда система переходит в состояние сна, процессор, устройства и оперативная память отключаются. Поскольку система отключает компоненты, включая устройства безопасности, при пробуждении она должна повторно инициализировать их, и это может стать поверхностью атаки. Мы нашли уязвимости на этой поверхности атаки без физического доступа.

Чтобы смягчить эти уязвимости, мы также представляем контрмеры и новый инструмент «Napper» для проверки уязвимостей TPM. Napper — это загрузочное USB-устройство на основе Linux, которое содержит модуль ядра и программное обеспечение для проверки уязвимостей. Когда вы загружаете систему с Napper, он заставляет вашу систему вздремнуть, чтобы проверить уязвимости и сообщить вам результат.

3. Как использовать инструмент «Napper»

Napper состоит из специального модуля ядра и настроенных инструментов tpm2. Napper основан на Ubuntu 18.04, и мы настроили и адаптировали его для создания образа Live CD. Если вы просто хотите проверить уязвимость TPM и ищете простой способ, перейдите к разделу 3.1 и используйте образ Napper Live CD с вашим USB-накопителем. Napper Live CD содержит не только бинарный инструмент, но и полный исходный код Napper. Если вы сейчас используете Ubuntu 18.04 и хотите собрать Napper с нуля, перейдите к разделу 3.2 и соберите его.

3.1. Использование собственного USB-накопителя с образом Napper Live CD (краткая версия)

3.1.1. Получение образа Napper Live CD из проекта Napper

Образы Napper Live CD находятся на странице релизов проекта Napper.

3.1.2. Запись образа Napper Live CD на ваш USB-накопитель

Если вы используете операционную систему Microsoft Windows, воспользуйтесь Win32 Disk Imager и запишите образ Napper Live CD на ваш USB-накопитель.

Если вы используете Linux или Mac OS X, используйте команду dd ниже.```

Please change sdX to your USB storage name.

$> sudo dd if=Napper-LiveCD.iso of=/dev/sdX bs=4096 $> sync

### 3.1.3. Перезагрузите систему с USB-накопителем и запустите Napper
Если вы подключите USB-накопитель и измените порядок загрузки, чтобы загрузиться с него, вы увидите меню загрузки Napper ниже и сможете запустить Napper Live CD, выбрав первый пункт.
<center> <img src="https://assets.kitploit.com/production/public/readmes/28076/525cb00d8f948ccc1653bd4fd08c8baf293615ad80ec52082b6c04efe7484f57.png" alt="napper_boot_menu"/> </center>

После загрузки вы увидите файл README.txt на рабочем столе и значок инструмента Napper на левой панели док-станции. Чтобы проверить свою систему, нажмите верхний значок док-станции и введите `napper` в качестве пароля. `ID` и `password` инструмента Napper установлены как `napper`. Пока Napper тестирует вашу систему, она будет переходить в спящий режим и пробуждаться. Поэтому вам нужно нажать клавишу на клавиатуре, чтобы разбудить систему из состояния сна ACPI S3.
<center> <img src="https://assets.kitploit.com/production/public/readmes/28076/50fdb76d396e32fe811b7f9e23849fd4b66fccee5c4325b5f8c4f167938c51b2.png" alt="napper_run"/> </center>

Если в вашей системе есть уязвимость TPM, Napper выведет сводку о том, что ваша система уязвима, как показано ниже. Если это так, перейдите к разделу 4 и отправьте эту сводку в наш проект Napper через [Issue Report проекта Napper](https://github.com/kkamagui/napper-for-tpm/issues) или [Веб-сайт](https://kkamagui.github.io/).
<center> <img src="https://assets.kitploit.com/production/public/readmes/28076/37d28f91902c745a21bd3be9c8f373394694127db5037cc4fb522e1e660c0e65.png" alt="napper_summary"/> </center>

## 3.2. Сборка Napper с нуля на Ubuntu 18.04 (подробная версия)
### 3.2.1. Загрузите Ubuntu 18.04 и клонируйте исходный код Napper
Napper основан на Ubuntu 18.04. Поэтому загрузите его с [официального сайта Ubuntu](https://www.ubuntu.com/download/desktop) и установите на целевую систему. После этого клонируйте исходный код Napper с [сайта проекта Napper, https://www.github.com/kkamagui/napper-for-tpm](https://www.github.com/kkamagui/napper-for-tpm) и соберите его с помощью приведённых ниже команд.```
# Clone Napper source code from project site.
$> git clone https://github.com/kkamagui/napper-for-tpm.git

# Build Napper.
$> cd napper-for-tpm
$> ./bootstrap

3.2.2. Запуск Napper через терминал

После сборки исходного кода вы можете запустить инструмент Napper через терминал. Пожалуйста, введите приведённую ниже команду в вашем терминале. Интерфейс Napper написан на Python.```

Run Napper

$> sudo ./napper.py ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v 1.3 for TPM ,"| ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| (((( | ," | -----------------' |," .;'/ | (((( | ," +-----------------------+ ;; | | |," /_)______________(_/ //' | +---------+ ___________________________/___ , / oooooooooooooooo .o. oooo / ,"--------- / ==ooooooooooooooo==.o. ooo= / ,\--{-D) ," -----------------------------' '----------"

Napper v1.3 for checking a TPM vulnerability, CVE-2018-6622 and unknown CVE Made by Seunghun Han, https://kkamagui.github.io Project link: https://github.com/kkamagui/napper-for-tpm

Checking TPM version for testing. [] Checking TPM version... TPM v2.0. [] Your system has TPM v2.0, and vulnerability checking is needed.

Preparing for sleep. [] Checking the TPM vulnerability testing module... Starting. [] Ready to sleep! Please press "Enter" key. [*] After sleep, please press "Enter" key again to wake up.

[*] Waking up now. Please wait for a while. . . . . . . . . . .     

... omitted ...

## 3.3. Пример теста
Результат ниже — пример для модели NUC5i5MYHE. Система имеет устаревшую версию BIOS и содержит CVE-2018-6622.```
[sudo] password for napper: 
                     ,----------------,              ,---------,
                ,-----------------------,          ,"        ,"|
              ," Napper v 1.3 for TPM ,"|        ,"        ,"  |
             +-----------------------+  |      ,"        ,"    |
             |  .-----------------Z  |  |     +---------+      |
             |  |               Z |  |  |     | -==----'|      |
             |  |   ︶     ︶ z   |  |  |     |         |      |
             |  |       -         |  |  |/----| ==== oo |      |
             |  |                 |  |  |   ,/| ((((    |    ,"
             |  `-----------------'  |," .;'/ | ((((    |  ,"
             +-----------------------+  ;;  | |         |,"     
                /_)______________(_/  //'   | +---------+
           ___________________________/___  `,
          /  oooooooooooooooo  .o.  oooo /    \,"---------
         / ==ooooooooooooooo==.o.  ooo= /    ,`\--{-D)  ,"
         `-----------------------------'    '----------"

 Napper v1.3 for checking a TPM vulnerability, CVE-2018-6622 and unknown CVE
             Made by Seunghun Han, https://kkamagui.github.io
         Project link: https://github.com/kkamagui/napper-for-tpm 

Checking TPM version for testing.
    [*] Checking TPM version... TPM v2.0.
    [*] Your system has TPM v2.0, and vulnerability checking is needed.

Preparing for sleep.
    [*] Checking the TPM vulnerability testing module... Starting.
    [*] Ready to sleep! Please press "Enter" key.
    [*] After sleep, please press "Enter" key again to wake up.

    [*] Waking up now. Please wait for a while. . . . . . . . . . . 
    [*] Checking the resource manager process... Starting.

    [*] Reading PCR values of TPM and checking a vulnerability... Vulnerable.
    [*] Show all PCR values:         
        Bank/Algorithm: TPM_ALG_SHA1(0x0004)
        PCR_00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_01: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_02: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_03: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_04: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_05: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_06: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_07: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_08: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_09: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_10: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_11: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_12: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_13: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_14: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_15: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_16: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_17: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_18: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_19: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_20: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_21: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_22: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_23: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        
        Bank/Algorithm: TPM_ALG_SHA256(0x000b)
        PCR_00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_01: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_02: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_03: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_04: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_05: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_06: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_07: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_08: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_09: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_10: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_11: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_12: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_13: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_14: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_15: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_16: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
        PCR_17: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_18: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_19: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_20: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_21: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_22: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_23: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

    [*] Extending 0xdeadbeef to all static PCRs.
    [*] Show all PCR values:         
        Bank/Algorithm: TPM_ALG_SHA1(0x0004)
        PCR_00: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_01: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_02: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_03: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_04: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_05: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_06: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_07: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_08: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_09: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_10: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_11: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_12: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_13: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_14: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_15: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_16: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        PCR_17: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_18: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_19: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_20: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_21: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_22: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_23: 7e 96 8a c6 7f 1b 8d 0d 7a 29 58 3b f2 ee 26 d1 1f f1 24 15
        
        Bank/Algorithm: TPM_ALG_SHA256(0x000b)
        PCR_00: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_01: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_02: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_03: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_04: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_05: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_06: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_07: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_08: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_09: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_10: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_11: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_12: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_13: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_14: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_15: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_16: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41
        PCR_17: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_18: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_19: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_20: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_21: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_22: ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
        PCR_23: 5b 52 9a c4 e7 67 09 01 28 8c c6 ce af 01 46 a6 2e e0 de c7 11 2d 6d 90 ae 69 c2 59 76 d2 ad 41

Summary. Please contribute summary below to the Napper project, https://www.github.com/kkamagui/napper-for-tpm.
    [*] Your TPM version is 2.0, and it is vulnerable.
        Please download the latest BIOS firmware from the manufacturer's site and update it.

    [*] TPM v2.0 information.
        Manufacturer: IFX
        Vendor strings: SLB9  665   
        Firmware Version: 00050028 0007B302 
        Revision: 116
        Year: 2014
        Day of year: 303

    [*] System information.
        Baseboard manufacturer: Intel Corporation
        Baseboard product name: NUC5i5MYBE
        Baseboard version: H47797-205
        BIOS vendor: Intel Corporation
        BIOS version: MYBDWi5v.86A.0026.2015.0820.1501
        BIOS release date: 08/20/2015
        System manufacturer:                                  
        System product name:

4. Меры по устранению

Корневая причина CVE-2018-6622 и неизвестной CVE заключается в некорректной обработке аномального случая спящего режима S3. Устранить уязвимость можно двумя способами.

Обновление прошивки BIOS вашей системы до последней версии: Мы сообщили о CVE-2018-6622 крупным производителям, таким как Intel, Dell и Lenovo. Мы также сообщили о неизвестной CVE Intel PTT в Intel. Для их устранения производитель уже выпустил новую прошивку. Если вы всё ещё уязвимы после обновления BIOS до последней версии, воспользуйтесь следующим вариантом ниже и отправьте нам свой краткий отчёт.
Отключение функции спящего режима S3 в BIOS: Современные прошивки BIOS имеют функцию, которая отключает спящий режим S3 по ряду причин. Поэтому войдите в настройки BIOS и отключите спящий режим S3.

5. Вклад

Мы подготовили этот раздел для вас. Не стесняйтесь обращаться к нам.

Bumblebee
Gwan-gyeong Mun, исследователь в Intel
Juneseok Byun в лаборатории — втором мозге и третьем глазе Университета Хонгик
JaeRyoung Oh, генеральный директор Blackfort Security, Inc.
Junyoung Jung в лаборатории мобильных и встраиваемых систем Университета Кёнхи
Matt Oh
Seong Bin Park, разработчик анти-чит движка и исследователь вредоносного ПО в wellbia.com
Sung Ki Park, Microsoft MVP в области Windows и устройств для ИТ
Yonghwan Roh, генеральный директор Somma, Inc.

6. Результаты тестирования

Мы обновим этот раздел на основе вашего вклада. Мы тестируем несколько имеющихся у нас устройств и скоро обновим результаты.

7. Известные проблемы

Некоторые машины отключают питание USB-накопителя во время спящего режима S3 и не могут снова подключить его. В этом случае подключите USB-накопитель к «порту с постоянным питанием» вашей системы.
Ubuntu 18.04 иногда не удаётся обнаружить TPM в вашей системе. В этом случае перезагрузитесь с Napper и попробуйте снова.
Если включена безопасная загрузка (Secure Boot), система не может загрузиться с Napper. Для тестирования временно отключите параметр Secure Boot.

8. TODO

Устройства Microsoft, такие как Surface Book 2, Surface Pro 6, Surface Laptop 2, не поддерживаются Ubuntu 18.04 и ядром 4.18.0-15. После обновления ядра необходимо провести тестирование.

ASUS Q170M-C	Уязвим	American Megatrends Inc.	4001	11/09/2018	Infineon (IFX)	SLB9665	5.51.8.12800
Dell Optiplex 7040	Уязвим	Dell	1.11.1	10/10/2018	NTC	rls NPCT	1.3.2.8
Dell Optiplex 7050	Уязвим	Dell	1.11.0	11/01/2018	NTC	rls NPCT	1.3.2.8
GIGABYTE H170-D3HP	Уязвим	American Megatrends Inc.	F20g	03/09/2018	Infineon (IFX)	SLB9665	5.61.10.57600
GIGABYTE Q170M-MK	Уязвим	American Megatrends Inc.	F23	04/12/2018	Infineon (IFX)	SLB9665	5.51.8.12802
HP Spectre x360	Уязвим	American Megatrends	F.24	01/07/2019	Infineon (IFX)	SLB9665	5.62.12.13824
Intel NUC5i5MYHE	Уязвим	Intel	MYBDWi5v.86A. 0049.2018. 1107.1046	11/07/2018	Infineon (IFX)	SLB9665	5.40.7.45826
Lenovo T480 (20L5A00TKR)	Безопасен	Lenovo	N24ET44W (1.19 )	11/07/2018	Infineon (IFX)	SLB9670	7.63.14.6400
Lenovo T580	Безопасен	Lenovo	N27ET20W (1.06 )	01/22/2018	STMicroelectronics		73.4.17568.4452
Microsoft Surface Pro 4	Безопасен	Microsoft Corporation	108.2439.769	12/07/2018	Infineon (IFX)	SLB9665	5.62.12.13826

napper-for-tpm

Популярное