-
高通近40款芯片被曝出泄密漏洞!波及數(shù)十億部手機
關(guān)鍵字: 高通芯片泄密漏洞手機據(jù)EETOP論壇27日報道,英國安全業(yè)者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用來竊取芯片內(nèi)所儲存的機密資訊,并波及采用相關(guān)芯片的Android裝置,高通已于本月初修補了這一在去年就得知的漏洞。
此一編號為CVE-2018-11976的漏洞,涉及高通芯片安全執(zhí)行環(huán)境(Qualcomm Secure Execution Environment,QSEE)的橢圓曲線數(shù)碼簽章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),將允許黑客推測出存放在QSEE中、以ECDSA加密的224位與256位的金鑰。
QSEE源自于ARM的TrustZone設(shè)計,TrustZone為系統(tǒng)單晶片的安全核心,它建立了一個隔離的安全世界來供可靠軟件與機密資料使用,而其它軟件則只能在一般的世界中執(zhí)行,QSEE即是高通根據(jù)TrustZone所打造的安全執(zhí)行環(huán)境。
NCC Group資深安全顧問Keegan Ryan指出,諸如TrustZone或QSEE等安全執(zhí)行環(huán)境設(shè)計,受到許多行動裝置與嵌入式裝置的廣泛采用,只是就算安全世界與一般世界使用的是不同的硬件資源、軟件或資料,但它們依然奠基在同樣的微架構(gòu)上,于是他們打造了一些工具來監(jiān)控QSEE的資料流與程序流,并找出高通導(dǎo)入ECDSA的安全漏洞,成功地從高通芯片上恢復(fù)256位的加密私鑰。
Ryan解釋,大多數(shù)的ECDSA簽章是在處理隨機數(shù)值的乘法回圈,假設(shè)黑客能夠恢復(fù)這個隨機數(shù)值的少數(shù)位,就能利用既有的技術(shù)來恢復(fù)完整的私鑰,他們發(fā)現(xiàn)有兩個區(qū)域可外泄該隨機數(shù)值的資訊,盡管這兩個區(qū)域都含有對抗旁路攻擊的機制,不過他們繞過了這些限制,找出了該數(shù)值的部份位,而且成功恢復(fù)了Nexus 5X手機上所存放的256位私鑰。
NCC Group早在去年就發(fā)現(xiàn)了此一漏洞,并于去年3月知會高通,高通則一直到今年4月才正式修補。
根據(jù)高通所張貼的安全公告,CVE-2018-11976屬于ECDSA簽章代碼的加密問題,將會讓存放在安全世界的私鑰外泄至一般世界。它被高通列為重大漏洞,而且影響超過40款的高通芯片,可能波及多達(dá)數(shù)十億臺的Android手機及設(shè)備。
- 原標(biāo)題:波及數(shù)十億部手機!高通近40款芯片被曝出泄密漏洞!可竊取機密信息
- 責(zé)任編輯:程北墨
- 最后更新: 2019-04-28 11:11:44
-
榮耀趙明:誰的行為low,誰在碰瓷,消費者都看得清清楚楚
2019-04-27 23:32 手機 -
日本"隼鳥2號"在小行星擊出隕石坑,系全球首次
2019-04-27 16:54 日本 -
華龍一號全球首堆提前50天啟動冷試
2019-04-27 15:58 -
荷蘭電信企業(yè)采用華為更新移動網(wǎng)
2019-04-27 15:35 -
消費需求占全球44%,中國大陸成晶圓建廠熱地
2019-04-27 11:27 -
客服稱P30 Pro防水必須堵上機身接口 華為高管回應(yīng)
2019-04-27 10:26 -
華為徐直軍談5G:讓行業(yè)生產(chǎn)效率提升10倍
2019-04-27 09:38 華為 -
華為王成錄:解密方舟編譯器和EMUI未來演進方向
2019-04-27 09:23 華為 -
全球第四位,華為過去五年研發(fā)預(yù)算增長149%
2019-04-27 09:11 華為 -
收購芯片業(yè)務(wù)?蘋果和英特爾進行了“秘密談判”
2019-04-27 08:10 大公司 -
蘋果在香港等地召回插頭適配器:用戶或遭電擊
2019-04-26 22:00 -
倪光南:全國產(chǎn)固態(tài)硬盤主控將極大提高網(wǎng)絡(luò)安全性
2019-04-26 17:39 -
真的嗎?華為要出千元升降攝像頭手機?
2019-04-26 17:28 華為 -
英特爾仍繼續(xù)為新款iPhone供應(yīng)4G基帶芯片
2019-04-26 17:03 -
日本可以失去華為嗎?日本各界怎么看
2019-04-26 11:35 大公司 -
新機配27W充電器卻只支持18W 聯(lián)想:多出的是愛
2019-04-26 11:12 大公司 -
程序員熱議的華為方舟編譯器是啥?一圖看懂
2019-04-26 10:19 TMT觀察 -
百度瀏覽器PC版部分功能停止服務(wù)
2019-04-26 10:02 -
“5G首戰(zhàn)告負(fù)”,諾基亞鴨梨山大
2019-04-25 19:12 5G -
諾基亞CEO駁斥5G霸權(quán)爭奪戰(zhàn):共贏最重要
2019-04-25 15:34 5G
相關(guān)推薦 -
普京回應(yīng)“朝軍援俄”傳聞 評論 200“不止美德,北約至少七國反對” 評論 80最新聞 Hot
-
普京回應(yīng)“朝軍援俄”傳聞
-
被批“中國有支票美國有清單”,他又畫餅忽悠…
-
又嗆上了:野蠻人也好意思自詡捍衛(wèi)文明…
-
沒中國能成嗎?澳大利亞部長這么說
-
特朗普威脅襲擊莫斯科市中心?普京回應(yīng)
-
“我們目前世界領(lǐng)先,但中國人正敲開我們的大門”
-
“我不太喜歡談?wù)摳偁?,但我開的是小米”
-
盧卡申科評“朝軍援俄”:胡說八道,普京不是這性格
-
“不止美德,北約至少七國反對”
-
華裔老板拒絕“背書”哈里斯,加州第一大報編委辭職
-
英高級外交官搶、奪、撕...扎哈羅娃怒斥
-
連他都不敢說,“怕被特朗普報復(fù)”
-
134條!金磚通過《喀山宣言》,“將在聯(lián)合國分發(fā)”
-
“我們愿做一切符合中國利益的事”
-
“重要盟友”想加入金磚,北約回應(yīng)
-
果然,她開始攪局…
-