CWE-1256 类漏洞列表 3

CWE：CWE-1256 对软件接口到硬件功能的限制不当 该产品提供了由软件控制的设备功能，用于电源和时钟管理等能力，但它未能适当限制可能导致硬件内存或寄存器位被修改，或能够观察物理侧信道（side channels）的功能。 通常假设物理攻击（如故障注入和侧信道分析）要求攻击者必须对目标设备拥有物理访问权限。如果设备具有未妥善保护的电源管理功能或类似功能，这种假设可能是错误的。对于移动设备而言，最小化功耗至关重要，但这些设备运行着具有不同性能要求的各种应用程序。在今天的芯片组中，由软件控制的机制来动态缩放设备电压和频率并监控功耗是常见功能，但它们也使攻击者能够在无需物理访问设备的情况下实施故障注入和侧信道攻击。故障注入攻击涉及战略性地操纵设备中的位，以实现所需的效果，例如跳过身份验证步骤、提升权限或更改密码学操作的输出。操纵设备时钟和电压供应是一种众所周知的注入故障技术，并且在拥有物理设备访问权限时实施成本较低。保护不善的电源管理功能允许从软件执行这些攻击。其他功能，例如允许非特权软件以快速速率重复写入 DRAM 的能力，可能导致其他内存位置发生位翻转（Rowhammer，[REF-1083]）。侧信道分析需要收集诸如功耗等物理量的测量轨迹。现代处理器通常在硬件本身中包含电源计量功能（例如 Intel RAPL），如果这些功能未得到充分保护，则会使攻击者能够从软件中收集执行侧信道攻击所需的测量数据。