CWE

常见的弱点枚举

一个由社区开发的软件&硬件缺陷类型的列表

新CWE吗?点击这里!
CWE最重要的硬件的弱点
CWE最危险的弱点
>CWE列表> CWE -个人字典定义(4.12)
ID

cwe - 1319:电磁防护不当故障注入(EM-FI)

弱点ID: 1319
抽象:基地
结构:简单的
视图定制的信息:
的用户感兴趣的更多的概念方面的一个弱点。例如:教育者,技术作家和项目/项目经理。 用户关心的实际应用和细节的本质弱点以及如何预防它的发生。例子:工具开发人员、安全人员、pen-testers事件反应分析师。 对于用户映射一个问题CWE / CAPEC id,即。,找到最合适的CWE为一个特定的问题(例如,CVE记录)。例如:工具开发人员、安全人员。 用户希望看到所有可用的信息CWE / CAPEC条目。 为用户谁想要定制显示细节。
×

编辑自定义过滤器


+描述
设备容易受到电磁故障注入攻击,导致设备内部信息被泄露或绕过安全机制。
+扩展描述

电磁故障注入可能允许攻击者在本地和动态修改信号(内部和外部)的集成电路。EM-FI攻击包括产生一个局部,瞬态磁场附近的设备,设备中诱导电流电线。典型EMFI设置由脉冲注入电路产生一个高电流瞬态电磁干扰线圈,生产突然磁脉冲夫妇到目标设备产生故障,从而导致:

  • 绕过安全机制,如安全的JTAG或安全的引导
  • 泄漏的设备信息
  • 修改程序流
  • 扰动安全硬件模块(例如随机数生成器)
+的关系
部分帮助此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
+相关的视图”研究概念”(cwe - 1000)
自然 类型 ID 的名字
ChildOf 支柱支柱——一个弱点是最抽象类型的弱点和代表一个主题类/基地/变体相关弱点。支柱是不同于一个类别作为支柱技术上仍然是一种弱点,描述了一个错误,而一个类别代表一个共同特征用于组相关的东西。 693年 保护机制失败
部分帮助此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
+相关观点“硬件设计”(cwe - 1194)
自然 类型 ID 的名字
MemberOf 类别类别——CWE条目包含一组其他条目,共享一个共同的特点。 1388年 物理访问和关注的问题
+模式的介绍
部分帮助不同模式的引入提供了信息如何以及何时可以纳入这一弱点。生命周期的阶段识别点的介绍可能发生,而相关的报告提供了一个典型的场景介绍在给定的阶段。
阶段 请注意
架构和设计
实现
+适用的平台
部分帮助该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

类:不是特定于语言的患病率(待定)

操作系统

类:不使用患病率(待定)

体系结构

类:不是特定于体系结构的患病率(待定)

技术

类:系统芯片患病率(待定)

单片机的硬件患病率(待定)

内存硬件患病率(待定)

电源管理硬件患病率(待定)

处理器硬件患病率(待定)

测试/调试硬件患病率(待定)

传感器硬件患病率(待定)

+常见的后果
部分帮助这个表指定不同的个人相关后果的弱点。标识应用程序范围的安全领域侵犯,而影响了负面的技术影响,如果敌人成功利用这个弱点。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能会有高可能性,缺点将被利用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
范围 影响 可能性
保密
完整性
访问控制
可用性

技术的影响:修改内存;读记忆;获得特权或假设的身份;旁路保护机制;执行未经授权的代码或命令

+示范例子

示例1

在许多设备,安全相关的信息存储在保险丝。这些融合在启动时加载到影子寄存器。令人不安的转移阶段与EM-FI会导致影子寄存器存储错误的值可能导致减少安全。

Colin O 'Flynn表明攻击场景中使用电磁故障引导绕过安全和获得读访问权flash,阅读和删除访问影子内存区域(私人密码存储)。大多数设备在MPC55xx MPC56xx系列,包括引导帮助模块(BAM)(串行或可以引导装载程序模式)是容易受到这种攻击。在本文中,使用一个通用汽车ECU作为现实生活的目标。虽然成功率低(小于2%),出现在实践中成功后1 - 5分钟内可以找到EMFI工具设置。在实际的场景中,作者表明,成功可以从冷启动在30 - 60分钟内完成。

+潜在的缓解措施

阶段:体系结构和设计;实现

  • 1。冗余,通过复制关键操作和比较这两个输出可以表明一个错误是否已经被注入。
  • 2。错误检测和校正码——同性恋、Mael等人提出了一个新方案,不仅可以检测故障注入的恶意对手也自动纠正单咬/字节错误引入低多样性的缺点。
  • 3所示。失败默认编码——当检查条件(开关或者)检查所有可能的情况下,默认失败因为默认情况下在一个开关(或其他一个级联if-else-if构造的一部分)用于处理最后没有检查可能的(有效的)价值。这是容易故障注入,因为这个选择很容易选为潜在的数据操作的结果(ref - 1141]。
  • 4所示。随机行为——添加随机延迟关键操作之前,这时间是不可预测的。
  • 5。程序流完整性保护,可以获得程序流集成运行时检查针对检测控制流不一致。标签就是这样一个例子的源代码来表示点不能绕过(ref - 1147]。
  • 6。传感器,使用传感器可以检测到电压和电流的变化。
  • 7所示。盾牌——物理障碍保护芯片免受恶意操纵。
+会员资格
部分帮助这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。
自然 类型 ID 的名字
MemberOf 类别类别——CWE条目包含一组其他条目,共享一个共同的特点。 1413年 分类:综合保护机制的失败
+脆弱性映射笔记

用法:允许

(CWE ID可以用来映射到现实世界的漏洞)

原因:可接受的使用

理由是:

这CWE条目底部的抽象级别,这是一个首选的抽象级别映射到漏洞的根本原因。

评论:

仔细阅读这两个名称和描述,以确保此映射是一个适当的配合。不要试图“力”映射到底层基础/变体只是遵守这首选的抽象级别。
+笔记

维护

这个条目是attack-oriented并且可能需要重大修改在未来的版本中,甚至弃用。目前尚不清楚是否有真正的设计“错误”,使这类攻击,这未必是一个弱点,可能更适合CAPEC。
+引用
Marc Witteman [ref - 1141]。“安全应用程序编程的侧信道攻击”。2017年。<https://riscureprodstorage.blob.core.windows.net/production/2017/08/Riscure_Whitepaper_Side_Channel_Patterns.pdf>。URL验证:2023-04-07
[ref - 1142] a . Dehbaoui j . m . Dutertre b . Robisson p . Orsatelli p . Maurine恐怖主义风险保险法案。“注射使用电磁脉冲瞬态故障。实际结果加密系统”。2012年。<https://eprint.iacr.org/2012/123.pdf>。
ref - 1143 a .菜单,哈,j . m . Dutertre j·b·里歌德交谈,j .危险。“数据传输精确时空电磁故障注入”。2019年。<https://hal.telecom-paris.fr/hal-02338456/document>。
[ref - 1144] Colin O 'Flynn。“砰!砰! !EMFI现场汽车ECU的可靠性攻击”。<https://eprint.iacr.org/2020/937.pdf>。
(ref - 1145) j . Balasch d (s . Manich。“设计和验证平台电磁故障注入”。<https://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=8311630>。
ref - 1146 m .同性恋,b·卡普欧凯伦,i Polian。“恶意和自然的缺点错误控制方案在加密模块”。2019年。<https://link.springer.com/content/pdf/10.1007/s13389 - 020 - 00234 - 7. - pdf>。URL验证:2023-04-07
(ref - 1147) m . l . Akkar l . Goubin o . Ly。“自动整合对策对故障注入攻击”。<https://www.labri.fr/perso/ly/publications/cfed.pdf>。
德州仪器(ref - 1285)。“物理安全攻击硅设备”。2022-01-31。<https://www.ti.com/lit/an/swra739/swra739.pdf?ts=1644234570420>。
+内容的历史
+提交
提交日期 提交者 组织
2020-08-27
(CWE 4.3, 2020-12-10)
罗西尼Narasipur Sebastien分类帐 博世
+修改
修改日期 修饰符 组织
2022-04-28 CWE内容团队 主教法冠
更新Applicable_Platforms
2022-06-28 CWE内容团队 主教法冠
更新Applicable_Platforms、人际关系
2022-10-13 CWE内容团队 主教法冠
更新Potential_Mitigations、引用关系
2023-01-31 CWE内容团队 主教法冠
更新Related_Attack_Patterns
2023-04-27 CWE内容团队 主教法冠
更新引用关系
2023-06-29 CWE内容团队 主教法冠
更新Mapping_Notes
页面最后更新:2023年6月29日