常见的弱点枚举

公开密匙加密的常见用法是验证另一个实体的完整性和真实性(例如一个固件二进制)。如果一个公司想要确保其固件只运行在自己的硬件上,在固件运行之前,一个固件图像的加密散列将与公钥解密,然后验证now-computed散列的固件图像。这意味着公众信任的关键形式根,这需要公钥本身必须保护和正确使用。

在开发阶段,调试固件支持许多硬件调试钩子,调试模式,用于测试和调试消息。这些调试设施提供重要的、关于固件的附加意见的能力,在某些情况下,附加功能的芯片或SoC。如果妥协,这些功能可以被攻击者利用系统的完全控制。

一旦产品出口制造阶段,进入生产,是一种很好的做法,使用不同的公钥。调试固件镜像被泄漏。与调试关键被重用为生产关键,调试图像也将工作在生产的形象。因此,它将打开所有的内部,调试能力的攻击者。

如果不同的公钥用于生产形象,即使攻击者可以访问调试固件映像,他们将无法在生产机器上运行它。因此,损失将是有限的,产生的知识产权泄露调试的形象。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

这个例子说明了使用相同的危险公钥对调试和生产。