描述
参数数据值的设备不写保护传感器,传感器值规模,允许不受信任的软件操作明显的结果和潜在的损害硬件或操作失败原因。
扩展描述
各种传感器所使用的硬件检测之外的任何设备操作设计限制。设定的阈值限制硬件保险丝或可信软件如BIOS。这些限制可能与热、功率、电压、电流和频率。硬件机制可以用来防止改变阈值限定的不受信任的软件。
值通常设定的限制标准单元读取的值的类型。然而,hardware-sensor块可能报告的设置在不同的单位根据传感器的设计和操作。原始的传感器输出值转换为所需的单位使用基于参数数据尺度转换程序到传感器。最后转换值是与以前相比设定限制。
而极限的值通常是受保护的,传感器参数数据值可能不是。通过改变参数数据,安全操作可能绕过限制。
的关系
模式的介绍
不同模式的引入提供了信息如何以及何时可以纳入这一弱点。生命周期的阶段识别点的介绍可能发生,而相关的报告提供了一个典型的场景介绍在给定的阶段。
阶段 |
请注意 |
架构和设计 |
缺乏需求保护参数值可能导致这个弱点。 |
实现 |
参数值的缺乏保护这个弱点的可能是一个原因。 |
常见的后果
这个表指定不同的个人相关后果的弱点。标识应用程序范围的安全领域侵犯,而影响了负面的技术影响,如果敌人成功利用这个弱点。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能会有高可能性,缺点将被利用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
范围 |
影响 |
可能性 |
可用性
|
传感器值操纵,特别是热或权力,允许物理伤害发生由假故障关闭或禁用的设备导致拒绝服务。 |
高 |
示范例子
示例1
恶意软件执行指令增加能耗最高的水平,而导致时钟频率增加到最大值。这样的一个程序执行一段时间可能会过热,可能导致永久性损坏设备。
一个戒指,oscillator-based温度传感器通常会报告感觉值作为振荡器频率而不是摄氏度。温度传感器将校准值用于检测频率转换成对应的温度在摄氏度。
考虑一个SoC设计中关键的最高温度限制是设置在融合值到100 c和不修改的软件。如果按比例缩小的热传感器输出等于或超过这个极限,系统命令关闭本身。
热传感器校准值是通过寄存器可编程,系统软件。这些寄存器允许软件影响转换温度输出,输出不会超过最高温度限制。
传感器频率值是通过应用扩展功能:
感觉到Temp = a + b *传感器频率
a和b是可编程的校准系数数据。软件组a和b为零确保感觉到温度总是零。
这个弱点可能会解决通过阻止访问a和b。
传感器频率值是通过应用扩展功能:
感觉到Temp = a + b *传感器频率
a和b是可编程的校准系数数据。不受信任的软件是无法改变的值a或b,防止这种方法操作温度。
观察到的例子
参考 |
描述 |
|
内核可以在执行期间计算注入故障TrustZone导致Snapdragon汽车、信息披露Snapdragon计算,金鱼草连接,金鱼草消费电子连接,金鱼草消费物联网,金鱼草工业物联网,金鱼草物联网,金鱼草移动、金鱼草的声音和音乐,Snapdragon衣物,金鱼草有线基础设施和网络。 |
潜在的缓解措施
阶段:体系结构和设计
访问控制传感器街区应该确保只允许可信软件修改阈值限制和传感器参数数据。
|
引用
|