Possibilité de faille de sécurité dans le module TPM (Trusted Platform Module) Infineon utilisé dans les PC portables Toshiba

Une faille de sécurité possible a été détectée dans certaines puces du module TPM (Trusted Platform Module) Infineon utilisé dans les PC portables Toshiba.

Les puces TPM sont utilisées pour les processus de sécurité tels que le contrôle des clés de chiffrement. Ces puces sont intégrées dans les PC et sont utilisées par les programmes de solutions de sécurité.

Infineon prépare des mises à jour du micrologiciel TPM afin de corriger cette faille. Nous publierons les mises à jour adaptées aux différents systèmes Toshiba dès qu'elles seront disponibles. Nous vous recommandons de vérifier immédiatement si votre système peut être concerné (voir ci-dessous). Si c'est le cas, nous vous recommandons de mettre en place la solution temporaire indiquée au point 5 « Mesure immédiate temporaire » ci-dessous jusqu'à ce que ces mises à jour de micrologiciel TPM soient disponibles.

1. Vous trouverez de plus amples informations sur cette faille dans les bulletins suivants :

Infineon :  https://www.infineon.com/cms/en/product/promopages/tpm-update/?redirId=59160

Microsoft :  https://go.microsoft.com/fwlink/?linkid=852572

2.  Le module TPM sert à chiffrer les données et à créer une clé publique qui est utilisée avec une clé privée. En cas d'accès à la clé publique, la clé privée pourrait être identifiée.

Résultat possible de la faille de sécurité
Si la clé publique générée par le module TPM et la clé privée couplée sont identifiées, cela peut signifier qu'un tiers a usurpé l'identité d'un utilisateur légitime et, par conséquent, déchiffre les données chiffrées avec une clé publique et une clé privée couplées.

3. Modèles Toshiba pouvant être concernés
   Les systèmes Toshiba exécutant Infineon TPM v1.20 et v2.0 sont peut-être concernés. Le tableau suivant répertorie les modèles pouvant être concernés :

Comment savoir si votre produit est peut-être concerné
(a) Exécutez l'utilitaire Gestion du module de plateforme sécurisée sur l'ordinateur local en tapant ‘tpm.msc’ dans l'invite de commande en utilisant des privilèges d'administrateur. Une fenêtre semblable.

(b) Vérifiez le nom du fabricant: s'il s'agit d'IFX, cela signifie que le système utilise un module TPM Infineon et qu'il est peut-être concerné. Dans ce cas, passez à l'étape (c).

(c) Vérifiez la version de la spécification: s'il s'agit de la version v1.20 ou v2.0, votre PC portable est peut-être concerné. Dans ce cas, passez à l'étape (d).

(d) Vérifiez la version du fabricant (Manufacturer Version) dans le tableau ci-dessous :

(e) Si votre PC portable figure dans la catégorie Potentially Affected (Modèle pouvant être concerné), veuillez appliquer la mesure temporaire immédiate indiquée au point 5 ci-dessous.

4. Mesure temporaire immédiate
   Microsoft Corp. a publié une mise à jour de sécurité le 12 septembre 2017 qui contourne cette faille en générant une clé privée sans TPM. Reportez-vous au tableau suivant et vérifiez si cette mise à jour de sécurité est appliquée à votre système d'exploitation.

• Windows 10 : Vous pouvez vérifier la version et le build de votre système d'exploitation dans Paramètres → À propos
• Windows 8.1 : Vous pouvez vérifier si la mise à jour de sécurité KB4038792 a été appliquée en sélectionnant Panneau de configuration → Programmes et fonctionnalités → Afficher les mises à jour installées
• Windows 7 : Aucune solution n'est proposée par Microsoft pour Windows 7. Veuillez patienter jusqu'à ce que nous vous fournissions la mise à jour du micrologiciel.

5. Calendrier de publication des micrologiciels mis à jour
   Ce calendrier vous donne la date de relâche des micrologiciels pour contourner cette faille de sécurité du module TPM.

Toshiba’s TPM Firmware Release Schedule:

• * Les informations contenues dans ce document sont sujet à modification sans préavis.
• * "Infineon" est une marque d'Infineon Technologies aux Etats-Unis et dans d'autres pays.
• * "Microsoft" est une marque déposée d'Intel Microsoft, Inc. aux États-Unis et dans d'autres pays.
• * Les autres noms et marques peuvent être revendiqués comme la propriété d'autrui