Fallos del tipo CWE-1304
2 resultadosIntegridade de configuração de hardware não preservada em operações de economia de energia
Quando o hardware entra em modo de economia de energia (sleep, suspend) e depois acorda, o estado de configuração crítica (como registradores de segurança, permissões de acesso, chaves criptográficas) não é restaurado corretamente ou é deixado em um estado inseguro. Um atacante pode explorar esse intervalo para contornar proteções de segurança ou acessar dados sensíveis que deveriam estar protegidos.
Um processador com modo hibernação que não restaura adequadamente os bits de controle de acesso à memória ao acordar; um atacante com acesso físico consegue ler/escrever em áreas de memória que deveriam estar bloqueadas durante o boot normal pós-sono.
Implementar verificação de integridade (checksum/hash) do estado de configuração crítico antes de entrar em economia de energia e validar completamente ao restaurar; garantir que chaves de segurança e bits de proteção sejam re-inicializados de forma segura em cada transição de estado de energia, sem atalhos que poupem tempo.