Версии Dell BIOS содержат уязвимость, связанную с неправильной защитой от скачков напряжения и тактовой частоты. Злоумышленник с физическим…
Версии Dell BIOS содержат уязвимость, связанную с неправильной защитой от скачков напряжения и тактовой частоты. Злоумышленник с физическим доступом к системе может потенциально использовать эту уязвимость, вызвав состояние неисправности, чтобы изменить поведение системы.
Устройство не содержит или содержит некорректно реализованные схемы или датчики для обнаружения и устранения глитчей напряжения и тактовых сигналов и защиты чувствительной информации или программного обеспечения, содержащихся на устройстве.
https://cwe.mitre.org/data/definitions/1247.html →Открыть в коллекции CWE →Злоумышленник использует дестабилизирующие сигналы или события либо изменяет физическую среду работы устройства, вызывая сбои в работе электронных устройств. Это может включать электромагнитные импульсы, лазерные импульсы, сбои тактового сигнала, экстремальные значения температуры окружающей среды и многое другое. При контролируемом воздействии на устройства, выполняющие криптографические операции, такое некорректное поведение можно эксплуатировать для получения секретной ключевой информации.
https://capec.mitre.org/data/definitions/624.html →Открыть в коллекции CAPEC →Атаки с инъекцией аппаратных сбоев на мобильные устройства используют дестабилизирующие сигналы или события (например, электромагнитные импульсы, лазерные импульсы, сбои тактового сигнала и т. п.) для вызова некорректного поведения. При контролируемом воздействии на устройства, выполняющие криптографические операции, такое некорректное поведение можно эксплуатировать для получения секретной ключевой информации. Хотя данная атака, как правило, требует физического контроля над мобильным устройством, она является неразрушающей — устройство можно использовать после атаки без каких-либо признаков компрометации секретных ключей.
https://capec.mitre.org/data/definitions/625.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| chengming_3900_firmware | * | Отслеживается |
| inspiron_14_plus_7420_firmware | * | Отслеживается |
| inspiron_16_plus_7620_firmware | * | Отслеживается |
| inspiron_3910_firmware | * | Отслеживается |
| inspiron_5320_firmware | * | Отслеживается |
| inspiron_5420_firmware | * | Отслеживается |
| inspiron_5620_firmware | * | Отслеживается |
| inspiron_7420_firmware | * | Отслеживается |
| inspiron_7620_firmware | * | Отслеживается |
| optiplex_3000_firmware | * | Отслеживается |
| optiplex_3000_thin_client_firmware | * | Отслеживается |
| optiplex_5000_firmware | * | Отслеживается |
| optiplex_5400_firmware | * | Отслеживается |
| optiplex_7000_firmware | * | Отслеживается |
| optiplex_7000_oem_firmware | * | Отслеживается |
| optiplex_7400_firmware | * | Отслеживается |
| precision_3460_small_form_factor_firmware | * | Отслеживается |
| precision_3660_tower_firmware | * | Отслеживается |
| precision_5770_firmware | * | Отслеживается |
| vostro_3710_firmware | * | Отслеживается |