Nordic Semiconductor · Nrf52840 · CVE-2020-27211
**Nome do software vulnerável e versões afetadas:
Dispositivos Nordic Semiconductor nRF52840 até 19/10/2020
Descrição:
O problema diz respeito à proteção inadequada contra canais laterais físicos nos dispositivos afetados. Especificamente, a proteção contra leitura da memória flash (APPROTECT) pode ser contornada através da injeção de uma falha durante a fase de inicialização.
Recomendações:
Para dispositivos Nordic Semiconductor nRF52840 até 19/10/2020, considere implementar medidas de segurança adicionais para proteger contra ataques de canal lateral físico, como reforçar a segurança da fase de inicialização para impedir a injeção de falha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.