搜索

[4512] 2017-11-07_IEEE-P1735标准暴露多项漏洞知识产权信息恐泄露

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2017-11-07_IEEE-P1735标准暴露多项漏洞知识产权信息恐泄露 I E E E - P 1 7 3 5 标 准 暴 露 多 项 漏 洞   知 识 产 权 信 息 恐 泄 露 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 7 日 讯   I E E E   P 1 7 3 5 标 准 被 曝 存 在 加 密 漏 洞 ， 攻 击 者 可 获 取 明 文 知 识 产 权 信 息 。 电 气 和 电 子 工 程 师 协 会 （ I E E E ） P 1 7 3 5 是 底 层 硬 件 组 件 的 D R M （ 数 字 版 权 管 理 ） 标 准 ， 描 述 了 针 对 芯 片 、 系 统 级 芯 片 （ S o C ） 、 集 成 电 路 和 其 它 电 子 设 备 硬 件 和 软 件 内 部 操 作 信 息 加 密 的 一 系 列 方 法 和 技 术 。   该 标 准 用 以 保 护 商 业 电 子 设 计 的 知 识 产 权 （ I P ） ， 并 允 许 硬 件 和 软 件 厂 商 混 合 代 码 打 造 新 产 品 ， 同 时 保 护 防 止 逆 向 工 程 和 知 识 产 权 窃 取 。 大 多 数 的 硬 件 和 软 件 厂 商 使 用 I E E E   P 1 7 3 5 保 护 网 络 。 专 家 检 验 专 家 检 验 P 1 7 3 5 标 准 标 准 为 调 查 I E E E   P 1 7 3 5 是 否 易 遭 遇 一 系 列 常 见 加 密 攻 击 ， 美 国 佛 罗 里 达 大 学 五 名 研 究 人 员 最 近 审 查 了 该 标 准 并 发 现 I E E E   P 1 7 3 5 存 在 漏 洞 ， 最 大 的 问 题 是 其 中 一 个 严 重 的 漏 洞 允 许 攻 击 者 绕 过 加 密 安 全 保 护 机 制 并 可 获 得 明 文 知 识 产 权 。 获 取 此 类 信 息 相 当 危 险 ， 因 为 这 可 能 会 导 致 竞 争 对 手 窃 取 对 方 的 工 作 成 果 ， 使 小 型 企 业 面 临 倒 闭 ， 形 成 市 场 垄 断 或 双 头 垄 断 市 场 ， 从 而 控 制 产 品 价 格 。
此 外 ， 虽 然 其 它 漏 洞 不 允 许 访 问 知 识 产 权 信 息 ， 但 攻 击 者 可 在 P 1 7 3 5 标 准 的 协 助 下 将 硬 件 木 马 隐 藏 在 产 品 中 。 大 多 数 情 况 下 ， 不 同 公 司 的 知 识 产 权 内 容 针 对 同 一 设 备 ， 某 一 家 公 司 可 以 利 用 这 些 漏 洞 破 坏 公 平 竞 争 ， 确 保 制 造 商 只 购 买 自 己 的 知 识 产 权 。 研 究 人 员 发 现 研 究 人 员 发 现 7 个 重 要 的 加 密 漏 洞 个 重 要 的 加 密 漏 洞 研 究 人 员 在 该 标 准 中 发 现 的 漏 洞 如 下 ： C V E - 2 0 1 7 - 1 3 0 9 1 : 新 型 电 子 商 务 模 式   C B C 模 式 下 ，   P a d d i n g 不 正 确 ， 从 而 可 将 E D A 工 具 作 为 解 密 O r a c l e 。 C V E - 2 0 1 7 - 1 3 0 9 2 :   H D L 语 法 错 误 ， 从 而 可 将 E D A 工 具 （ 大 致 可 以 分 为 芯 片 设 计 辅 助 软 件 、 可 编 程 芯 片 辅 助 设 计 软 件 、 系 统 设 计 辅 助 软 件 等 三 类 ） 作 为 解 密 O r a c l e 。 C V E - 2 0 1 7 - 1 3 0 9 3 :   修 改 加 密 的 知 识 产 权 密 文 ， 植 入 硬 件 木 马 。 C V E - 2 0 1 7 - 1 3 0 9 4 :   修 改 加 密 密 钥 ， 并 在 知 识 产 权 中 植 入 硬 件 木 马 。 C V E - 2 0 1 7 - 1 3 0 9 5 :   修 改 针 对 授 权 许 可 的 许 可 驳 回 响 应 。 C V E - 2 0 1 7 - 1 3 0 9 6 :   修 改 R i g h t s   B l o c k ， 取 消 或 放 宽 访 问 控 制 。 C V E - 2 0 1 7 - 1 3 0 9 7 :   修 改 R i g h t s   B l o c k ， 取 消 或 放 宽 访 问 控 制 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m 推 荐 阅 读 ： 知 名 市 场 调 研 公 司 F o r r e s t e r 遭 遇 黑 客 入 侵 ， 知 识 产 权 信 息 被 窃 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 可 以 入 侵 企 业 无 线 网 络 的 无 人 机 从 A I 到 智 障 只 有 一 个 像 素 的 距 离 慎 重 ！ 物 联 网 时 代 情 趣 用 品 真 的 适 合 联 网 么 ？ 安 卓 “ 奥 利 奥 ” 系 统 奇 葩 漏 洞 ， 数 千 部 手 机 无 限 重 启 漏 洞 收 割 机 现 b u g ， 谷 歌 自 己 都 惊 了 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理