nsacyber/Hardware-and-Firmware-Security-Guidance
این پروژه شامل راهنمایی‌های امنیتی برای آسیب‌پذیری‌های مهم سخت‌افزاری و فریم‌ور مانند Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed و L1TF/Foreshadow است. ️
کاربرد:
این راهنما به سازمان‌ها و متخصصان امنیت کمک می‌کنه تا در برابر حملات سطح پایین و مبتنی بر معماری سخت‌افزاری مقاومت کنند. همچنین شامل توصیه‌های عملی برای تقویت امنیت فریم‌ور، بایوس، و مدیریت ماژول‌های سخت‌افزاری مثل TPM و UEFI است.
در چه شرایطی بهتره استفاده شود؟
وقتی با سیستم‌های حساس، زیرساخت‌های حیاتی، یا محیط‌های ابری (Cloud) کار می‌کنید و نیاز به محافظت در برابر حملات ساید-چنل (Side-Channel) دارید، استفاده از این راهنما ضروریه. ️ همچنین برای توسعه‌دهندگان سیستم‌های امن و مدیران امنیت اطلاعات (CISO) بسیار مفید است.
چند مثال از موارد استفاده:
پیکربندی امن پردازنده‌ها در دیتاسنترها برای جلوگیری از خواندن داده‌های حساس توسط حملات Speculative Execution
به‌روزرسانی فریم‌ور و بایوس برای رفع آسیب‌پذیری‌های شناخته شده
فعال‌سازی مکانیزم‌های محافظتی مثل SMEP، SMAP و KPTI در سطح هسته سیستم‌عامل
ارزیابی ریسک سخت‌افزارهای جدید قبل از استقرار در محیط‌های تولید
- ##HardwareSecurity
- ##FirmwareSecurity
- ##Spectre
- ##Meltdown
- ##SideChannelAttacks
- ##CyberSecurity
- ##NSA
- ##TPM
- ##UEFI
- ##SecureBoot