TheHackerNews网站消息，可信平台模块(TPM)2.0参考库规范中爆出一个严重安全漏洞，这些漏洞可能会导致设备信息泄露或权限提升。
漏洞或影响数十亿物联网设备
2022年11月，网络安全公司Quarkslab发现并报告漏洞问题，其中一个漏洞被追踪为CVE-2023-1017（涉及越界写入），另一个漏洞追踪为CVE-2023-1018（可能允许攻击者越界读取）。
Quarkslab指出，使用企业计算机、服务器、物联网设备、TPM嵌入式系统的实体组织以及大型技术供应商可能会受到这些漏洞的影响，并一再强调，漏洞可能会影响数十亿设备。
可信平台模块(TPM)
可信平台模块(TPM)技术是一种基于硬件的解决方案，可为现代计算机上的操作系统提供安全的加密功能，使其能够抵抗篡改。
微软表示，最常见的TPM功能用于系统完整性测量以及密钥创建和使用，在系统启动过程中，可以测量加载的启动代码（包括固件和操作系统组件）并将其记录在TPM中，完整性测量值可用作系统启动方式的证据，并确保仅在使用正确的软件启动系统时才使用基于TPM的密钥。
可信计算组织（TCG）
漏洞事件发酵后，可信计算组织（简称：TCG，由AMD、惠普、IBM、英特尔和微软组成）指出，由于缺乏必要的检查，出现漏洞问题，最终或引起本地信息泄露或权限升级。
CERT协调中心（CERT/CC）在一份警报中表示，受影响的用户应该考虑使用TPM远程验证来检测设备变化，并确保其TPM防篡改。
最后，安全专家建议用户应用TCG以及其它供应商发布的安全更新，以解决这些漏洞并减轻供应链风险。
