常见的弱点枚举

访问安全敏感信息存储在融合并不局限在调试。

几个安全敏感值设定为融合在后来early-boot流或在运行时使用。这些安全敏感值的例子包括根密钥,加密密钥,manufacturing-specific信息,chip-manufacturer-specific信息和原始设备制造商(OEM)的数据。芯片上电后,这些值感觉到等融合并存储在临时位置寄存器和地方的记忆。这些位置通常是访问控制防止不可信的代理访问他们的能力。甚至只信任代理,提供的读取访问权限。然而,这些位置不阻塞操作调试期间,允许一个用户访问这个敏感信息。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

敏感的制造业数据(如死亡信息)存储在保险丝。当芯片的权力,这些值从融合读取并存储在microarchitectural寄存器。这些寄存器只是给读访问可信软件上运行的核心。不受信任的软件运行在核心不允许访问这些寄存器。