常见的攻击模式枚举和分类

敌人利用缺失或错误配置访问控制在内存读/写数据或注入恶意代码的内存表示。

硬件产品设计往往需要实现内存保护功能,以防止用户阅读和修改内存保留等安全操作安全的引导,验证代码,设备认证等等。然而,这些保护功能可能丢失如果不是由开发人员配置。例如,这可能发生,如果开发人员认为这些功能配置。此外,开发人员常常试图施加适当的保护功能,但可能不正确配置这些控件。其中一个例子就是设置控制粒度保护地址不足的地区。如果敌人能够发现周围内存访问控制不当,可能导致对手获得敏感数据,执行代码,绕过安全机制,不断升级的特权,甚至拒绝服务更高权限的软件。