The P1735 IEEE standard describes flawed methods for encrypting electronic-design intellectual property (IP), including modification of a license-deny response to a license grant
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O padrão IEEE P1735 para proteger arquivos de design eletrônico possui falhas sérias no método de criptografia que permitem aos atacantes recuperar os arquivos originais sem ter a chave de criptografia. Isso coloca a propriedade intelectual valiosa em risco de roubo.
CVE-2017-13095 descreve fraquezas criptográficas em implementações do IEEE P1735 usadas para criptografar IP de design eletrônico, incluindo proteção insuficiente contra manipulação de respostas de licença e ataques de recuperação de texto plano. Um atacante pode explorar essas falhas para extrair IP protegido sem possuir a chave de criptografia, comprometendo potencialmente a confidencialidade de designs proprietários.