性商网 性商网
当前位置:性商网 > 性商网 >  IT圈

高通近40款芯片被曝出泄密漏洞 波及数十亿部手机

性商网 www.jl-12365.net.cn 2019-04-29 14:00:00 N软网 编辑:糖心 浏览数:32性商网

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。 ...

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。

此一编号为CVE-2018-11976的漏洞,涉及高通芯片安全执行环境(Qualcomm Secure Execution Environment,QSEE)的椭圆曲线数码签章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),将允许黑客推测出存放在QSEE中、以ECDSA加密的224位与256位的金钥。

QSEE源自于ARM的TrustZone设计,TrustZone为系统单晶片的安全核心,它建立了一个隔离的安全世界来供可靠软件与机密资料使用,而其它软件则只能在一般的世界中执行,QSEE即是高通根据TrustZone所打造的安全执行环境。

NCC Group资深安全顾问Keegan Ryan指出,诸如TrustZone或QSEE等安全执行环境设计,受到许多行动装置与嵌入式装置的广泛采用,只是就算安全世界与一般世界使用的是不同的硬件资源、软件或资料,但它们依然奠基在同样的微架构上,于是他们打造了一些工具来监控QSEE的资料流与程序流,并找出高通导入ECDSA的安全漏洞,成功地从高通芯片上恢复256位的加密私钥。

Ryan解释,大多数的ECDSA签章是在处理随机数值的乘法回圈,假设黑客能够恢复这个随机数值的少数位,就能利用既有的技术来恢复完整的私钥,他们发现有两个区域可外泄该随机数值的资讯,尽管这两个区域都含有对抗旁路攻击的机制,不过他们绕过了这些限制,找出了该数值的部份位,而且成功恢复了Nexus 5X手机上所存放的256位私钥。

NCC Group早在去年就发现了此一漏洞,并于去年3月知会高通,高通则一直到今年4月才正式修补。

根据高通所张贴的安全公告,CVE-2018-11976属于ECDSA签章代码的加密问题,将会让存放在安全世界的私钥外泄至一般世界。它被高通列为重大漏洞,而且影响超过40款的高通芯片,可能波及多达数十亿台的Android手机及设备。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.jl-12365.net.cn/news/2019/04/29/250076261.html

转载本站原创文章请注明来源:性商网

行业聚焦

《蜘蛛侠》确认退出MCU,荷兰弟:我会继续扮演蜘蛛侠

IT之家8月25日消息 在近日举办的D23 Expo的一次采访活动中,“荷兰弟”汤姆·霍兰德和凯文·费奇确认了《蜘蛛侠》将离开漫威电影宇宙的消息。在采访中荷兰弟...[详细]

realme 5系列在印度正式发布 采用6.3 英寸水滴屏幕

近日,realme 在印度举办新品发布会,正式带来了 realme 5 系列手机。据了解,该系列共有两个版本,分别为 realme 5 Pro 和 realme...[详细]

小米投资黑鲨游戏手机2 Pro开启预约,支持独显DC调光2.0

IT之家7月25日消息 黑鲨游戏手机将在7月30日举行黑鲨游戏手机2 Pro发布会,号称是“指尖主宰”。今天起,黑鲨游戏手机 2 Pro已开启预约,在预约页面提...[详细]

外媒:三星Galaxy Note 10系列或采用新LED通知

IT之家7月17日消息 据Letsgodigital报道,近日,三星申请了“Samsung LED Illuminated”商标,或用于三星Galaxy Not...[详细]

8.3福包精粹:免费领京东19

福包消息,免费领京东19-2元话费充值券、麦当劳中杯雪碧、青桔单车12元券包、联通最高1000M流量等活动火热进行中,具体参与方法:点此下载辣品App最新版,立...[详细]

活动互动

更多

陵川电商服务站“淘”出新生活

 

走进陵川县北四渠村的电商服务站,50多平米的门店里,摆放着各种商品。墙上一个42寸的电视机显示着淘宝页面,为进进出出的村...[详细]

惠普新款笔记本曝光:搭载i7

 

IT之家7月29日消息 今天,爆料人士@momomo_us在推特上发布了一张惠普Comet lake笔记本信息的截图,一...[详细]

AMD:我们的RX 5700“高价”耍了NVIDIA

 

AMD的RX 5700系列显卡7月7日解禁、上市,之前的RX 5700、RX 5700 XT定价是2999、3599元,...[详细]

RNG:即日起,RNG

 

IT之家7月16日消息 刚刚,RNG电子竞技俱乐部发布《RNG战队英雄联盟分部人员变动公告》,宣布即日起,RNG-Mlx...[详细]

为加强竞争力 苹果或推中国特色版iPhone

 

上半年,苹果的销量并不乐观,不过前段时间,因为苹果多个机型进行了降价,销量有所回升,另外还有消息称,为加强竞争力,苹果或...[详细]

一周排行每月关注
广州代孕 | 代孕 | 广州代孕 | 黑龙江代孕 | 高鹰代孕 | 高鹰代孕 | 神州中泰助孕 | 广州代孕 | 代孕包选性别价格 | 温岭新闻资讯网 | 贴心宝卫助孕网 | 深深爱代怀孕网 | 恋上小说网 |
  • 台湾学子的热门选项:去上海实习,到大陆就业
  • 沪上印刷水平再获国际认可
  • "三方联动"为辽宁企业融资近百亿
  • 私家车雨中抛锚 济南公交司机两度下车帮助推车
  • ? 谷歌承认在偷录用户日常对话!为了语音识别系统的开发
  • [及时点]谁来为逃票“恶果”买单?
  • 第二届中国县域经济发展论坛聚焦高质量发展
  • 频获大额融资!素质教育逆势而上!巨头加速布局这些细分赛道......
  • 苋菜分红、白、青 没想到功效不同
  • 2019 GAITC 专题论坛之十二丨智慧交通--智慧城市的核心动脉
  • 苏州相城打造百亿级空天新材料产业集群
  • 中国银行业新媒体3月排行榜发布
  • 2019年藏晚将于2月3日播出
  • 新春走基层:吐鲁番特色年货“搅热”湖南新春
  • 杭州昌化:“官帽”合不合 纪委掂一掂