Falhas do tipo CWE-1319

6 resultados

Falta de proteção contra injeção de falhas eletromagnéticas

É a incapacidade de um dispositivo ou circuito em detectar e se proteger contra ataques que usam pulsos eletromagnéticos para corromper a execução de código ou contornar verificações de segurança. Um atacante consegue fazer o processador pular instruções críticas ou alterar valores em memória sem deixar rastros detectáveis.

Exemplo

Um leitor de cartão inteligente valida um PIN antes de liberar o acesso. Se não tiver proteção EM-FI, um atacante dispara um pulso eletromagnético no exato momento da comparação do PIN, fazendo a instrução de comparação ser pulada e o acesso ser concedido indevidamente.

Como mitigar

Implemente detecção de anomalias de clock e tensão, use instruções de verificação redundantes e desacopladas no tempo, adicione blindagem eletromagnética no hardware crítico e considere certificações de resistência a ataques fault-injection (como FIPS ou Common Criteria EAL 5+).

CVE-2022-26131CRITICALICSA-22-063-01 Improper Protection against Electromagnetic Fault Injection in Trailer Power Line Communications (PLC) J2497EPSS 1.3%CVE-2024-31510CRITICALAn issue in Open Quantum Safe liboqs v.10.0 allows a remote attacker to escalate privileges via the crypto_sign_signature parameter in the /EPSS 0.6%CVE-2023-5138MEDIUMGlitch detection not active by default in Silicon Labs Secure Vault High devicesEPSS 0.3%CVE-2022-42784HIGHA vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA1) (All versions >= V8.3), LOGO! 12/24RCEo (6ED1052-2MD08-0BA1) (AllEPSS 0.2%CVE-2025-9709HIGHNRF52810 Runtime EM Fault Injection APPROTECT BypassEPSS 0.2%CVE-2025-1566HIGHDNS Leak in Native System VPN in Google ChromeOS Dev Channel on ChromeOS 16002.23.0 allows network observers to expose plaintext DNS queriesEPSS 0.2%