常见的攻击模式枚举和分类

敌人利用缺失或错误配置安全标识符(例如,令牌),这是用于访问控制芯片系统(SoC),读/写数据或执行一个给定的行动。

芯片系统(SoC)往往实现了一个安全标识符机制来区分哪些行动被允许或不允许当一个事务来源于一个实体。然而,这些机制可能利用任意数量的以下:

• 安全标识符是失踪
• 安全标识符不正确或生成实现
• 安全标识符生成一个过时的编码
• 安全标识符生成和实现正确,但不恰当的保护

如果安全标识符利用SoC缺失或错误配置,敌人可以利用这个缺点绕过访问控制。这可能导致对手获得意想不到的访问,执行拒绝服务(DoS),升级特权,从一个值得信赖的代理或欺骗行为。