The P1735 IEEE standard describes flawed methods for encrypting electronic-design intellectual property (IP), including improperly specified HDL syntax allows use of an EDA tool as a decryption oracle
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O padrão IEEE P1735 para criptografar arquivos de design eletrônico possui falhas críticas que permitem que invasores recuperem os arquivos originais sem conhecer a chave de criptografia, potencialmente expondo propriedade intelectual valiosa.
O CVE-2017-13092 explora fraquezas nos métodos de criptografia do padrão P1735 e na especificação de sintaxe HDL, permitindo que atacantes usem ferramentas EDA como oráculos de descriptografia para executar ataques criptográficos e recuperar IP em texto plano. A vulnerabilidade afeta implementações que dependem da criptografia P1735 para proteger dados de design proprietários, permitindo acesso não autorizado à propriedade intelectual sem posse da chave de criptografia.