Weaknesses of type CWE-1304
2 resultsIntegridade comprometida da configuração de hardware durante operações de economia de energia
Ocorre quando o estado de configuração do hardware não é adequadamente preservado ou validado durante transições de modo de economia de energia (sleep, hibernate, etc.). Um atacante pode modificar registradores, chaves de segurança ou parâmetros críticos enquanto o sistema está em estado de baixo consumo, comprometendo a segurança do dispositivo sem ser detectado.
Um processador entra em modo sleep deixando dados sensíveis de configuração criptográfica acessíveis em memória RAM ou registradores não protegidos. Ao retornar, o sistema não valida se essas configurações foram alteradas, permitindo que malware persistente tenha contaminado chaves ou parâmetros de boot antes do restore.
Implemente validação de integridade (hash ou assinatura) das configurações críticas antes de entrar e após sair do modo de economia de energia. Use proteção criptográfica para dados sensíveis em repouso e garanta que o firmware verifique a autenticidade do estado restaurado antes de retomar operações críticas.