Podatności Deck Mate 2

Deck Mate 1 wykonuje oprogramowanie układowe bezpośrednio z zewnętrznej pamięci EEPROM bez weryfikacji autentyczności lub integralności. Atakujący z fizycznym dostępem może wymienić lub przeprogramować EEPROM, aby uruchomić dowolny kod, który utrzymuje się po ponownym uruchomieniu.

Deck Mate 2 nie posiada zweryfikowanego łańcucha bezpiecznego startu oraz walidacji integralności w czasie wykonywania dla modułów kontrolera i wyświetlacza. Bez kryptograficznej weryfikacji startu, atakujący z fizycznym dostępem może zmodyfikować lub wymienić bootloader, jądro lub system plików i uzyskać trwałe wykonywanie kodu po ponownym uruchomieniu. Ta słabość umożliwia długoterminowe manipulowanie oprogramowaniem układowym, które przetrwa cykle zasilania. Producent wskazuje, że nowsze aktualizacje oprogramowania układowego wzmacniają integralność łańcucha aktualizacji i wyłączają fizyczne porty aktualizacji, aby złagodzić powiązane wektory ataków.

Mechanizm aktualizacji firmware w Deck Mate 2 przyjmuje pakiety bez weryfikacji podpisu kryptograficznego, szyfruje je jednym zaszytym na stałe kluczem AES wspólnym dla wszystkich urządzeń i używa skróconego HMAC do walidacji integralności. Atakujący z dostępem do interfejsu aktualizacji (zwykle przez port USB) może spreparować lub zmodyfikować pakiet firmware i wykonać dowolny kod jako root, trwale kompromitując integralność urządzenia i proces tasowania talii.