The P1735 IEEE standard describes flawed methods for encrypting electronic-design intellectual property (IP), including improperly specified HDL syntax allows use of an EDA tool as a decryption oracle
El estándar IEEE P1735 para cifrar archivos de diseño electrónico tiene fallos críticos que permiten a los atacantes recuperar los archivos originales sin conocer la clave de cifrado, exponiendo potencialmente propiedad intelectual valiosa.
CVE-2017-13092 explota debilidades en los métodos de cifrado del estándar P1735 y en la especificación de sintaxis HDL, permitiendo que los atacantes utilicen herramientas EDA como oráculos de descifrado para realizar ataques criptográficos y recuperar IP en texto plano. La vulnerabilidad afecta las implementaciones que dependen del cifrado P1735 para proteger datos de diseño propietarios, permitiendo acceso no autorizado a la propiedad intelectual sin posesión de la clave de cifrado.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →