高通近40款芯片被曝出泄密漏洞 波及数十亿部手机 无辜的反义词 - 活动互动 - 智学网
IT资讯
当前位置:智学网 > IT资讯 >  活动互动

高通近40款芯片被曝出泄密漏洞 波及数十亿部手机

2019-05-14 21:49:04 N软网 编辑:琳达 浏览数:34智学网

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。 ...

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。

此一编号为CVE-2018-11976的漏洞,涉及高通芯片安全执行环境(Qualcomm Secure Execution Environment,QSEE)的椭圆曲线数码签章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),将允许黑客推测出存放在QSEE中、以ECDSA加密的224位与256位的金钥。

QSEE源自于ARM的TrustZone设计,TrustZone为系统单晶片的安全核心,它建立了一个隔离的安全世界来供可靠软件与机密资料使用,而其它软件则只能在一般的世界中执行,QSEE即是高通根据TrustZone所打造的安全执行环境。

NCC Group资深安全顾问Keegan Ryan指出,诸如TrustZone或QSEE等安全执行环境设计,受到许多行动装置与嵌入式装置的广泛采用,只是就算安全世界与一般世界使用的是不同的硬件资源、软件或资料,但它们依然奠基在同样的微架构上,于是他们打造了一些工具来监控QSEE的资料流与程序流,并找出高通导入ECDSA的安全漏洞,成功地从高通芯片上恢复256位的加密私钥。

Ryan解释,大多数的ECDSA签章是在处理随机数值的乘法回圈,假设黑客能够恢复这个随机数值的少数位,就能利用既有的技术来恢复完整的私钥,他们发现有两个区域可外泄该随机数值的资讯,尽管这两个区域都含有对抗旁路攻击的机制,不过他们绕过了这些限制,找出了该数值的部份位,而且成功恢复了Nexus 5X手机上所存放的256位私钥。

NCC Group早在去年就发现了此一漏洞,并于去年3月知会高通,高通则一直到今年4月才正式修补。

根据高通所张贴的安全公告,CVE-2018-11976属于ECDSA签章代码的加密问题,将会让存放在安全世界的私钥外泄至一般世界。它被高通列为重大漏洞,而且影响超过40款的高通芯片,可能波及多达数十亿台的Android手机及设备。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.nghoc.com/news/2019/05/14/120053662.html

转载本站原创文章请注明来源:智学网

行业聚焦

巴西品牌发Android Go新机,搭载紫光展锐SC7731E平台

IT之家4月29日消息 据紫光展锐官方宣布的消息,两家巴西手机品牌SEMP TCL、Positivo发布了两款新手机,搭载了紫光展锐的芯片平台。这两款手机主打入...[详细]

1818元新低,魅族16X手机128GB版全线大促

IT之家5月11日消息 今日魅族16X 128GB版手机全颜色降至1818元(叠加售价下方100元优惠券),性价比还算不错,有兴趣的小伙伴可以关注一下:点此购买...[详细]

一加7 Pro现已开启预约:5月16日正式发布

IT之家5月13日消息 ,据一加手机官方消息,一加7 Pro 现已在京东和官网开启预约;该机将于5月16日在北京正式发布。核心方面,一加7 Pro搭载高通骁龙8...[详细]

苹果曾谈判收购英特尔调制解调器芯片业务,如今仍有机会

4月28日消息,据国外媒体报道,知情人士透露,在与高通达成新一轮的调制解调器芯片供应协议之前,苹果公司曾与英特尔公司就收购其智能手机调制解调器芯片的部分业务进行...[详细]

三星 Galaxy A60元气版今日开卖:打孔屏/骁龙675/支持NFC,1499元

IT之家5月10日消息 上个月,三星在北京举办新品发布会,推出Galaxy A60元气版手机。该机搭载高通骁龙675处理器,后置三摄,超清影像黑瞳全视屏,屏幕发...[详细]

活动互动

更多

余承东:华为自研OS操作系统最早今年秋天面市

 

DoNews 5月21日消息(记者 赵晋杰)5月21日,网上曝出截图,显示华为消费者业务CEO余承东,在一个微信群中透露...[详细]

大连跨境电商协会设立女性电商创业基金

 

女性开展电商创业将有启动资金等支持。5月19日,大连市跨境电商协会、大连悠铭屋生物科技有限公司在大连世界博览广场举行女性...[详细]

京东收购五星,公开叫板苏宁胜算几何?

 

坊间一直流传着的“京东有意收购五星电器”的传闻最近终于被实锤,京东日前以12.7亿元购得佳源集团...[详细]

迪普科技聚指成拳 开启拓展高价值市场元年

 

日前,迪普科技召开 “聚指成拳·铸网唯安——2019年合作伙伴大会”。在会上,迪普科技董事长郑树生在致辞中表示,“11年...[详细]

AMD 50周年“大甩卖”开始:买2700X“送”华硕/微星X470主板

 

IT之家5月2日消息 AMD现已在京东旗舰店上架了多款“套装”,其中R7 2700X50周年版本+4TB希捷硬盘售价20...[详细]

一周排行每月关注