常见的攻击模式枚举和分类

敌人利用缺失或错误配置访问控制寄存器内读/写数据不是由用户或修改。

硬件系统通常使用受信任的锁位防止一组寄存器写入或只限制一个寄存器写入一次。寄存器也经常用于存储敏感数据利用额外的安全操作,如安全的引导,验证代码,设备认证等等。然而,访问控制机制为了保护这些寄存器可能完全缺失或无效的错误配置。如果敌人能够发现周围不当访问控制寄存器,它可能导致对手获得敏感数据和/或修改的数据是不可变的。这可能最终导致流程像安全引导规避或在保护配置修改。