На отдельных устройствах NXP, настроенных в режиме Serial Download Protocol (SDP), существует уязвимость раскрытия информации: i.MX RT 1010…
На отдельных устройствах NXP, настроенных в режиме Serial Download Protocol (SDP), существует уязвимость раскрытия информации: i.MX RT 1010, i.MX RT 1015, i.MX RT 1020, i.MX RT 1050, i.MX RT 1060, i.MX 6 Family, i.MX 7Dual/Solo, i.MX 7ULP, i.MX 8M Quad, i.MX 8M Mini и Vybrid. В конфигурации с включенной безопасностью устройства содержимое памяти может потенциально просочиться к физически близким злоумышленникам через соответствующий порт SDP при атаках холодной и теплой перезагрузки. (Рекомендуемая мера по смягчению последствий — полностью отключить режим SDP, запрограммировав однократно программируемый eFUSE. Клиенты могут обратиться в NXP для получения дополнительной информации).
Продукт ведёт себя по-разному или возвращает различные ответы в разных обстоятельствах таким образом, что это наблюдаемо неавторизованным субъектом и раскрывает информацию о состоянии продукта, имеющую значение для безопасности, например о том, была ли выполнена та или иная операция успешно.
https://cwe.mitre.org/data/definitions/203.html →Открыть в коллекции CWE →Злоумышленник обнаруживает структуру, функции и состав программного обеспечения с использованием методов анализа по принципу «чёрного ящика». Методы «чёрного ящика» предполагают взаимодействие с программным обеспечением косвенно, без прямого доступа к исполняемому объекту. Такой анализ обычно предполагает взаимодействие с программным обеспечением на границах его взаимодействия с более широкой средой выполнения, например через входно-выходные векторы, библиотеки или API. Обратная разработка по принципу «чёрного ящика» также включает сбор физических побочных эффектов аппаратного устройства, таких как электромагнитное излучение или звук.
https://capec.mitre.org/data/definitions/189.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| i.mx_6_firmware | * | Отслеживается |
| i.mx_6dual_firmware | * | Отслеживается |
| i.mx_6duallite_firmware | * | Отслеживается |
| i.mx_6dualplus_firmware | * | Отслеживается |
| i.mx_6quad_firmware | * | Отслеживается |
| i.mx_6quadplus_firmware | * | Отслеживается |
| i.mx_6solo_firmware | * | Отслеживается |
| i.mx_6sololite_firmware | * | Отслеживается |
| i.mx_6solox_firmware | * | Отслеживается |
| i.mx_6ull_firmware | * | Отслеживается |
| i.mx_6ultralite_firmware | * | Отслеживается |
| i.mx_6ulz_firmware | * | Отслеживается |
| i.mx_7dual_firmware | * | Отслеживается |
| i.mx_7solo_firmware | * | Отслеживается |
| i.mx_7ulp_firmware | * | Отслеживается |
| i.mx_8m_mini_firmware | * | Отслеживается |
| i.mx_8m_quad_firmware | * | Отслеживается |
| i.mx_8m_vybrid_firmware | * | Отслеживается |
| i.mx_rt1010_firmware | * | Отслеживается |
| i.mx_rt1015_firmware | * | Отслеживается |