Michael Herbert

**Nome do Software Vulnerável e Versões Afetadas** Phison PS3111-S11 controller firmware versões até SBFQT1.3 **Descrição** Comandos exclusivos de fornecedor privilegiados são expostos através da interface ATA devido a mecanismos de autenticação ausentes ou derrotáveis. Isso permite que invasores ignorem o handshake de desbloqueio baseado em CRC-16 fraco ou explorem builds sem trava VUC para ler e gravar na memória do controlador e no flash bruto, permitindo a persistência de implantes após ciclos de energia. **Recomendações** Atualize o firmware do controlador Phison PS3111-S11 para uma versão posterior à SBFQT1.3.

**Nome do Software Vulnerável e Versões Afetadas** Phison PS3111-S11 controller firmware (versões afetadas não especificadas) **Descrição** O firmware verifica assinaturas RSA utilizando um módulo público incorporado na própria imagem do firmware, em vez de utilizar um ancorado em armazenamento imutável. Isso permite que um invasor gere pares de chaves RSA arbitrários, assine o firmware modificado com a chave privada e incorpore o módulo correspondente no segmento de assinatura, fazendo com que o controlador aceite o firmware adulterado como válido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.