CWE ID: 1313
Name: Hardware Allows Activation of Test or Debug Logic at Runtime
Während der Laufzeit ermöglicht die Hardware die Aktivierung von Test- oder Debugging-Logik (Feature), welche eine Veränderung des Hardware-Zustands erlaubt. Dieses Feature kann das beabsichtigte Verhalten des Systems verändern und einem Angreifer die Möglichkeit eröffnen, sensible Daten zu manipulieren und zu exfiltrieren. Es ist daher kritisch, diese Funktionalität in Produktionsumgebungen zu deaktivieren und den Zugriff darauf streng zu kontrollieren, um das Risiko einer Kompromittierung zu minimieren.
Effektivität: Unknown
Beschreibung: Um das Risiko zu minimieren, sollten strikte Einschränkungen hinsichtlich der Aktivierungszeitpunkte für die Test- oder Debugging-Features der Hardware implementiert werden. Beispielsweise dürfen die privilegierten Modi der Hardware, die Zugriff auf diese Features ermöglichen, während normaler Betriebsmodi nicht aktiviert werden. Eine mögliche Lösung ist die Konfiguration der Hardware so, dass sie nur innerhalb eines begrenzten Zeitfenster, beispielsweise während des Bootvorgangs oder der Konfigurationsphase, in einen Test- oder Debugging-Modus wechseln kann. Das Ergebnis ist die Deaktivierung dieser Test-/Debug-Features und zugehöriger Modi während normaler Laufzeitoperationen, was die Angriffsfläche signifikant reduziert.
Effektivität: Unknown
Beschreibung: Um die Sicherheit zu erhöhen, sollten Beschränkungen für die Aktivierung der Test- und Debugging-Funktionen der Hardware eingeführt werden. Beispielsweise dürfen die privilegierten Modi der Hardware, die Zugriff auf solche Features erlauben, während des normalen Betriebs nicht aktiviert werden. Eine mögliche Lösung ist die Konfiguration der Hardware so, dass sie nur innerhalb eines definierten Zeitfensters, beispielsweise während des Bootvorgangs oder der Konfigurationsphase, in einen Test- oder Debugging-Modus wechseln kann. Dies führt zur Deaktivierung dieser Test-/Debug-Features und zugehöriger Modi während des normalen Runtime-Betriebs.
Effektivität: Unknown
Beschreibung: Um die Sicherheit zu erhöhen, sollten Beschränkungen für die Aktivierung der Hardware-Test- und Debugging-Features implementiert werden. Beispielsweise dürfen die privilegierten Hardware-Modi, die Zugriff auf solche Features ermöglichen, während des normalen Betriebs nicht aktiviert werden. Eine mögliche Lösung ist die Konfiguration der Hardware so, dass sie nur innerhalb eines definierten Zeitfensters, beispielsweise während des Bootvorgangs oder der Konfigurationsphase, in einen Test- oder Debugging-Modus wechseln kann. Dies führt zur Deaktivierung dieser Test-/Debug-Features und zugehöriger Modi während des normalen Runtime-Betriebs.
