Weaknesses of type CWE-1276
1 resultBloco de hardware conectado incorretamente ao sistema pai
Ocorre quando um componente de hardware (como módulo, controlador ou periférico) é integrado de forma incorreta ao sistema pai, resultando em comunicação defeituosa, isolamento de segurança quebrado ou falha funcional. O erro está na arquitetura ou na implementação da conexão, permitindo acessos não autorizados ou funcionamento impredizível.
Um fabricante conecta um módulo de criptografia diretamente à barramento de memória do sistema sem isolamento adequado, permitindo que software malicioso no kernel acesse chaves criptográficas que deveriam estar protegidas em hardware dedicado.
Validar a arquitetura de integração de blocos de hardware contra especificações de segurança; implementar mecanismos de isolamento (como TrustZone ou enclaves) entre componentes; testar rigorosamente as interfaces de comunicação entre blocos durante validação de design.