10 piores falhas de segurança de hardware em 2021 | Computerworld
10/11/2021 às 10h00 10/11/2021 às 10h00
Clique para copiar https://computerworld.com.br/seguranca/10-piores-falhas-de-seguranca-de-hardware-em-2021/
Ela não está em uma ordem específica, inclui bugs que afetam uma variedade de dispositivos, incluindo smartphones, roteadores Wi-Fi, chips de PC e protocolos criptográficos para proteger segredos de hardware, falhas em áreas de memória protegidas, bit ao estilo Rowhammer - flipping bugs e falhas de atualização de firmware, destaca a publicação do ZDNet.
Uma das falhas listadas (CWE-1231) foi apresentada pelos engenheiros da Intel, refere-se à "prevenção imprópria de modificação do bit de bloqueio" que pode ser introduzida durante o projeto de circuitos integrados.
"Em circuitos integrados e núcleos de propriedade intelectual (IP) de hardware, os controles de configuração do dispositivo são comumente programados após uma reinicialização de energia do dispositivo por um firmware ou módulo de software confiável (por exemplo, BIOS/bootloader) e, em seguida, bloqueados para qualquer modificação posterior", observa Mitre.
"Esse comportamento é comumente implementado usando um bit de bloqueio confiável. Quando definido, o bit de bloqueio desativa as gravações em um conjunto protegido de registros ou regiões de endereço. Erros de design ou de codificação na implementação do recurso de proteção de bit de bloqueio podem permitir que o bit de bloqueio seja modificado ou limpo pelo software após ter sido definido. Os invasores podem desbloquear o sistema e os recursos que o bit pretende proteger".