Fallos del tipo CWE-1319

6 resultados

Proteção Inadequada contra Injeção de Falhas Eletromagnéticas

É a falha em implementar defesas contra ataques que usam campos eletromagnéticos para induzir erros no hardware durante a execução de código crítico (como validação de senha ou operações criptográficas). Um atacante físico próximo ao dispositivo consegue forçar falhas lógicas—como pular uma verificação de autenticação ou corromper uma operação matemática—explorando a falta de blindagem ou detecção de anomalias.

Ejemplo

Um leitor de cartão inteligente valida um PIN comparando seu hash com o armazenado. Se não há proteção contra EM-FI, um atacante com bobina especial pode induzir um campo magnético no momento exato da comparação, fazendo a CPU pular a instrução de validação e aprovar o acesso mesmo com PIN errado.

Cómo mitigar

Implemente detecção de falhas (checksums, redundância lógica, detecção de transientes), isole circuitos sensíveis com blindagem eletromagnética, use operações resistentes a tempo (constant-time), e valide estados críticos em múltiplos pontos independentes do código.

CVE-2022-26131CRITICALICSA-22-063-01 Improper Protection against Electromagnetic Fault Injection in Trailer Power Line Communications (PLC) J2497EPSS 1.3%CVE-2024-31510CRITICALAn issue in Open Quantum Safe liboqs v.10.0 allows a remote attacker to escalate privileges via the crypto_sign_signature parameter in the /EPSS 0.6%CVE-2023-5138MEDIUMGlitch detection not active by default in Silicon Labs Secure Vault High devicesEPSS 0.3%CVE-2022-42784HIGHA vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA1) (All versions >= V8.3), LOGO! 12/24RCEo (6ED1052-2MD08-0BA1) (AllEPSS 0.2%CVE-2025-9709HIGHNRF52810 Runtime EM Fault Injection APPROTECT BypassEPSS 0.2%CVE-2025-1566HIGHDNS Leak in Native System VPN in Google ChromeOS Dev Channel on ChromeOS 16002.23.0 allows network observers to expose plaintext DNS queriesEPSS 0.2%