Fallos del tipo CWE-1255

4 resultados

Comparação vulnerável a ataques de análise de potência

A lógica de comparação (ex: validação de senhas, tokens, assinaturas) usa operações que consomem tempo ou energia diferentes conforme o padrão dos dados. Um atacante monitora o consumo de potência do dispositivo para deduzir valores secretos byte a byte, sem precisar de acesso direto aos dados.

Ejemplo

Um código que compara uma senha bit a bit, parando na primeira diferença, consome menos energia quando erra no primeiro caractere do que quando erra no décimo. Analisando esse padrão de potência, o atacante descobre a senha correta iterativamente.

Cómo mitigar

Use funções de comparação constante (ex: `crypto.timingSafeEqual()` em Node.js ou equivalente na sua linguagem) que sempre levam o mesmo tempo e energia, independente de onde encontrem a diferença. Em hardware sensível, implemente mascaramento de potência ou adicione ruído intencionalmente.

CVE-2024-25714CRITICALIn Rhonabwy through 1.1.13, HMAC signature verification uses a strcmp function that is vulnerable to side-channel attacks, because it stops EPSS 0.8%CVE-2024-39920MEDIUMThe TCP protocol in RFC 9293 has a timing side channel that makes it easier for remote attackers to infer the content of one TCP connection EPSS 0.6%CVE-2026-63410MEDIUMsecp256k1-native: Compiler-reconstructed secret-dependent branch in native scalar multiplicationEPSS 0.3%CVE-2025-3301LOWDPA Countermeasures Unavailable for Certain Cryptographic Operations on Series 2 DevicesEPSS 0.2%