CVEbaza.plSłownik CWECWE-1278
Common Weakness Enumeration

CWE-1278

Missing Protection Against Hardware Reverse Engineering Using Integrated Circuit (IC) Imaging Techniques

Kategoria: BaseCVE: 1
Opis

Informacje przechowywane w sprzęcie mogą zostać odzyskane przez atakującego posiadającego możliwość przechwycenia i analizy obrazów obwodu scalonego przy użyciu technik takich jak mikroskopia elektronowa skaningowa. Brak odpowiedniej ochrony umożliwia dostęp do wrażliwych danych poprzez zaawansowaną analizę fizyczną komponentów elektronicznych.

Description (EN)

Information stored in hardware may be recovered by an attacker with the capability to capture and analyze images of the integrated circuit using techniques such as scanning electron microscopy.

Podatności CVE z CWE-1278 (1)
6.2
CVSS
MEDIUM
CVE-2021-38394

An attacker with physical access to the device can extract the binary that checks for the hardware key and reverse engineer it, which could be used to create a physical duplicate of a valid hardware key. The hardware key allows access to special settings when inserted.

pub. 2021-10-04
Informacje
ID: CWE-1278
Typ: Base
Podatności: 1
MITRE CWE ↗
← Słownik CWE
CWE-1278 — Brak ochrony przed inżynierią wsteczną sprzętu przy użyciu technik obrazowania obwodów scalonych (IC) | Słownik CWE | CVEbaza.pl