高通近40款芯片被曝出泄密漏洞 波及数十亿部手机 无辜的反义词 - 活动互动 - 智学网
IT资讯
当前位置:智学网 > IT资讯 >  活动互动

高通近40款芯片被曝出泄密漏洞 波及数十亿部手机

2019-05-14 21:49:04 N软网 编辑:琳达 浏览数:34智学网

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。 ...

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。

此一编号为CVE-2018-11976的漏洞,涉及高通芯片安全执行环境(Qualcomm Secure Execution Environment,QSEE)的椭圆曲线数码签章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),将允许黑客推测出存放在QSEE中、以ECDSA加密的224位与256位的金钥。

QSEE源自于ARM的TrustZone设计,TrustZone为系统单晶片的安全核心,它建立了一个隔离的安全世界来供可靠软件与机密资料使用,而其它软件则只能在一般的世界中执行,QSEE即是高通根据TrustZone所打造的安全执行环境。

NCC Group资深安全顾问Keegan Ryan指出,诸如TrustZone或QSEE等安全执行环境设计,受到许多行动装置与嵌入式装置的广泛采用,只是就算安全世界与一般世界使用的是不同的硬件资源、软件或资料,但它们依然奠基在同样的微架构上,于是他们打造了一些工具来监控QSEE的资料流与程序流,并找出高通导入ECDSA的安全漏洞,成功地从高通芯片上恢复256位的加密私钥。

Ryan解释,大多数的ECDSA签章是在处理随机数值的乘法回圈,假设黑客能够恢复这个随机数值的少数位,就能利用既有的技术来恢复完整的私钥,他们发现有两个区域可外泄该随机数值的资讯,尽管这两个区域都含有对抗旁路攻击的机制,不过他们绕过了这些限制,找出了该数值的部份位,而且成功恢复了Nexus 5X手机上所存放的256位私钥。

NCC Group早在去年就发现了此一漏洞,并于去年3月知会高通,高通则一直到今年4月才正式修补。

根据高通所张贴的安全公告,CVE-2018-11976属于ECDSA签章代码的加密问题,将会让存放在安全世界的私钥外泄至一般世界。它被高通列为重大漏洞,而且影响超过40款的高通芯片,可能波及多达数十亿台的Android手机及设备。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.nghoc.com/news/2019/05/14/120053662.html

转载本站原创文章请注明来源:智学网

行业聚焦

策略游戏《国王的恩赐2》上架Steam,支持简中

IT之家8月15日消息 策略游戏《国王的恩赐2》现已上架Steam,支持简体中文,2020年发售。游戏介绍:《King's Bounty 2》将战术性的...[详细]

4G手机不会被淘汰,网络体验未来有保障

飞象网讯 随着5G手机即将在下半年开售,国内4G手机的出货量开始走低,单在6月份便同比下降5.2%。那么4G手机会不会面临退网、运营商不再花心思优化而造成使用体...[详细]

2020款哈弗H9预售钜惠 23.18万起 越野“三把锁”傲视普拉多

  哈弗H9向来都是一款不缺乏话题的车型,自2014年亮相到今年新款车型的推出,哈弗H9的关注度一直非常高。在硬派越野车这一国内小众细分市场之中,哈弗H9在越野...[详细]

JBL推出真无线耳机:多彩配色/低频音效,699元

IT之家7月10日消息 近日,JBL上架了 TUNE120TWS 真无线蓝牙耳机,有黑白蓝绿粉黄等多种配色,支持JBL自家的低频音效,预约到手价699元。官方介...[详细]

微软Windows Core OS最新进展曝光:支持UWP、文件资源管理器

IT之家8月13日消息 有爆料称,微软正在研究Windows Core OS操作系统,这是一种基于Windows的模块化操作系统,它将为新类别的设备提供支持,包...[详细]

活动互动

更多

三星Galaxy Note10 +显示屏获权威机构A+级“最佳屏幕”称号

 

IT之家8月13日消息 三星Galaxy Note 10系列智能手机已于近日正式发布。Galaxy S10在之前的Dis...[详细]

商务部市场建设司举办2019年第二期电子商务进农村培训

 

2019年7月8日到7月13日,商务部市场建设司在重庆市丰都县举办2019年第二期电子商务进农村培训。本次培训围绕农村电...[详细]

7.26福包精粹:免费领取100元顺丰寄件礼包、瓜分1千万京豆

 

福包消息,银联手机闪付周下单享5折最高优惠30元、随机立减最高10元,免费领取100元顺丰寄件礼包、瓜分1千万京豆等活动...[详细]

小鹏汽车正式发布新补偿方案:G3 2019款车主可二选一

 

IT之家7月24日消息 小鹏汽车今天在官网正式公布了G3 2019款车主专属权益细则。小鹏汽车给车主提供了两套方案进行选...[详细]

京东8.11领券指南:140元购400元图书,一加7 Pro高配版降至4299元

 

8月11日:今日京东图书发放400-60、300-40、200-20、59-10元四档图书勋章券,配合自营图书音像每满1...[详细]

一周排行每月关注