The P1735 IEEE standard describes flawed methods for encrypting electronic-design intellectual property (IP), including improperly specified padding in CBC mode allows use of an EDA tool as a decryption oracle
El estándar IEEE P1735 para proteger archivos de diseño electrónico tiene métodos de cifrado defectuosos, especialmente en cómo maneja el relleno de datos en modo CBC. Esta debilidad permite que los atacantes usen herramientas de diseño como herramientas de descifrado para recuperar los archivos originales sin necesidad de la clave de cifrado.
El relleno en modo CBC está especificado inadecuadamente en las implementaciones de IEEE P1735, permitiendo ataques de padding oracle donde una herramienta EDA funciona como un oráculo de descifrado. Un atacante puede consultar iterativamente la herramienta con textos cifrados manipulados para recuperar la propiedad intelectual en texto plano sin poseer la clave de cifrado.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →