常见的弱点枚举

一个共同的设计实践是使用非法比特在设备上,可用于禁用某些功能安全特性。这些通常被称为“鸡”。他们可以促进快速识别和隔离故障组件,负面影响性能的特性,或功能,不提供调试和测试所需的可控制性。实现这一目标的另一种方法是通过非法的实现功能。攻击者可能利用这些接口为未经授权的访问。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

考虑一个装置,配有各种安全措施,如安全的引导。secure-boot过程执行firmware-integrity验证在引导时,这段代码是存储在一个单独的SPI-flash设备。然而,这段代码包含非法“特殊访问特性”旨在仅用于执行失效分析和目的只是设备解锁的设计师。

删除所有鸡比特和隐藏功能暴露于攻击者。添加授权模式,依靠加密原语来访问任何制造商不愿公开的功能。清楚地记录所有接口。