常见的弱点枚举

芯片系统(SoC)实现安全引导通过验证或验证签署了启动代码。签名的代码是通过一个实体的SoC信托。执行引导代码之前,SoC验证代码或代码的公共密钥已经签署了没有被篡改。的其他数据等融合的SoC系统硬件设置取决于是否启用了“安全启动”。这些数据扮演着重要的角色在建立信任的根(腐烂)执行secure-boot流动。

许多方面实现腐烂之一是通过将代码和数据存储在内存中或融合。这个内存应该是不变的,即,一旦腐烂编程/供应在内存中,内存应该锁定和阻止进一步编程或写道。如果内存内容(即。、腐烂)是可变的,那么敌人可以修改腐烂的代码来执行他们的选择,导致破坏安全启动。

注意,组件,如罗安全修补/更新功能应支持允许经过身份验证和授权的更新。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

腐烂是存储在内存中。这个内存可以修改的对手。例如,如果一个SoC实现“安全启动”将启动代码存储在芯片外/芯片上的闪光灯,闪光灯的内容可以修改通过使用flash程序员。同样,如果引导代码存储在ROM(只读存储器),但公钥或散列的公钥(用于启用“安全启动”)存储在闪存或容易修改的内存或写道,实现是脆弱的。

一般来说,如果启动代码、关键材料和数据,使“安全启动”都是可变的,实现是脆弱的。

良好的硬件架构将腐败定义为不可变的。实现不变性的最好方法之一是存储引导代码,公钥或散列公钥和其他相关数据的只读存储器(ROM)或一次性可编程(OTP)记忆,防止进一步的编程或写道。