Falhas do tipo CWE-1255

4 resultados

Comparação vulnerável a ataques de canal lateral por consumo de potência

A fraqueza ocorre quando uma comparação (ex: senha, token, assinatura) é implementada de forma que o tempo de execução ou consumo de potência varia conforme os bytes correspondem ou não. Um atacante pode medir essas variações físicas (potência, eletromagnético) para deduzir o valor esperado byte a byte, mesmo sem acesso direto ao código ou memória.

Exemplo

Um microcontrolador que verifica uma chave criptográfica usando um loop que para na primeira diferença encontrada: se os 3 primeiros bytes forem iguais, o consumo de potência é maior do que se diferir no primeiro byte. Um atacante com equipamento adequado consegue inferir a chave observando essas flutuações.

Como mitigar

Use comparações de tempo constante (constant-time comparison) que sempre percorrem todos os bytes independentemente de correspondência, disponíveis em bibliotecas criptográficas como libsodium ou openssl. Para código crítico em dispositivos embarcados, adicione ruído ou mascaramento de potência, ou valide com operações que gastam tempo equivalente mesmo após encontrar diferença.

CVE-2024-25714CRITICALIn Rhonabwy through 1.1.13, HMAC signature verification uses a strcmp function that is vulnerable to side-channel attacks, because it stops EPSS 0.8%CVE-2024-39920MEDIUMThe TCP protocol in RFC 9293 has a timing side channel that makes it easier for remote attackers to infer the content of one TCP connection EPSS 0.6%CVE-2026-63410MEDIUMsecp256k1-native: Compiler-reconstructed secret-dependent branch in native scalar multiplicationEPSS 0.3%CVE-2025-3301LOWDPA Countermeasures Unavailable for Certain Cryptographic Operations on Series 2 DevicesEPSS 0.2%