常见的弱点枚举

不可变数据,如第一阶段引导装载程序、设备标识符,和“写一次”配置设置存储在可写内存可以re-programmed或更新。

安全服务,如安全的引导,身份验证的代码和数据,和设备认证都需要资产,如第一阶段引导装载程序、公钥,金色的哈希摘要等隐式可信。将这些资产存储在只读存储器(ROM),保险丝或一次性可编程(OTP)存储器提供了强有力的完整性保证,并提供一个根的信任来保护系统的其余部分。安全丢失如果资产被认为是不可变的可以修改。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

加密哈希函数通常用于创建独特的固定长度的摘要用于确保代码的完整性和钥匙。黄金消化存储在设备上,而消化从数据验证计算。如果摘要匹配,数据没有被恶意修改。如果攻击者可以修改黄金消化然后他们有能力存储任意数据,通过验证检查。哈希摘要用于验证公钥和早期阶段引导代码应该是不可变的,最强的保护提供的硬件不变性。