常见的弱点枚举

Security-version数字硬件是可变的,导致降级的能力(回滚)脆弱的引导固件代码版本。

芯片系统(SoC)实现安全启动或启动验证。它可能支持安全版本号,从而防止下调当前脆弱的版本的固件。一旦降级为以前版本,敌人可以发射利用SoC和因此妥协SoC的安全性。这些降级攻击也被称为回滚的攻击。

安全版本号必须安全地存储和持续在接通电源的重置。共同的缺点是,敌人的安全版本号修改,允许回滚或降级攻击,或者在某些情况下,防止升级(例如拒绝服务升级)。在这两种情况下,SoC处于脆弱的状态。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

新版本的固件签署安全的版本号高于之前的版本。在固件更新过程中安全的SoC检查版本号和SoC固件升级最新版本。这个安全版本号存储在持久的记忆在接通电源的重置成功升级使用。

一般来说,如果安全版本号是可变的,实现是脆弱的。一个可变的安全版本号允许敌人变化降到一个较低的值允许的安全版本回滚或更高的值,以防止未来的升级。

安全应该存储在版本号不变的硬件如保险丝、和写这些保险丝应该高度以适当的身份验证和授权访问权限控制的已命名的保护。