CWE-1278 · Отсутствие защиты от обратного проектирования аппаратных средств с применением методов визуализации интегральных схем (IC)

CWE-1278БазаНеполный

Абстракция: База

Статус: Неполный

Отсутствие защиты от обратного проектирования аппаратных средств с применением методов визуализации интегральных схем (IC)

Информация, хранящаяся в аппаратных средствах, может быть восстановлена злоумышленником, располагающим возможностью получать и анализировать изображения интегральных схем с помощью таких методов, как растровая электронная микроскопия.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

CAPEC-37

Извлечение встроенных конфиденциальных данных

CAPEC-188

Обратная разработка

CAPEC-545

Извлечение данных из системных ресурсов

Связанные уязвимости

CVE-2021-38394Злоумышленник, имеющий физический доступ к устройству, может извлечь двоичный файл, который проверяет аппаратный ключ, и выполнить обратный инжиниринг, который можно использовать для создания физической копии действительного аппаратного ключа. Аппаратный ключ предоставляет доступ к специальным настройкам при вставке.