• 让孩子从小学交规 青岛家长收到6700余张“爱的罚单”
  • 沪上公园早樱提前绽放迎游人
  • 建设银行特约商户首页
  • 2019年靖江市教育工作会议召开
  • 克拉玛依有朵美丽的“云”
  • 美国国务卿杜勒斯拒绝与周恩来握手的历史真相
  • 两只大熊猫四月前往丹麦定居 丹麦驻华大使将全程护送
  • 税务检查最多查一次 全力支持民营经济高质量发展
  • 抬头看!台风后绝美“蓝鲸蓝”,幸福感爆棚
  • 香菇柴鸡汤,促进代谢
  • 通州区公布"青年榜样"名单:建功副中心 追梦新时代
  • 早期乳腺癌患者开展保乳术后放疗可实现“美丽生存”
  • 新零售下的老字号"复兴"
  • 新平推出磨盘山户外运动挑战赛
  • 经常梳头的好处有哪些?要掌握正确的方法?
  • 性商网 性商网
    当前位置:性商网 > 性商网 >  IT圈

    高通近40款芯片被曝出泄密漏洞 波及数十亿部手机

    性商网 www.jl-12365.net.cn 2019-04-29 14:00:00 N软网 编辑:糖心 浏览数:32性商网

    据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。 ...

    据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。

    此一编号为CVE-2018-11976的漏洞,涉及高通芯片安全执行环境(Qualcomm Secure Execution Environment,QSEE)的椭圆曲线数码签章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),将允许黑客推测出存放在QSEE中、以ECDSA加密的224位与256位的金钥。

    QSEE源自于ARM的TrustZone设计,TrustZone为系统单晶片的安全核心,它建立了一个隔离的安全世界来供可靠软件与机密资料使用,而其它软件则只能在一般的世界中执行,QSEE即是高通根据TrustZone所打造的安全执行环境。

    NCC Group资深安全顾问Keegan Ryan指出,诸如TrustZone或QSEE等安全执行环境设计,受到许多行动装置与嵌入式装置的广泛采用,只是就算安全世界与一般世界使用的是不同的硬件资源、软件或资料,但它们依然奠基在同样的微架构上,于是他们打造了一些工具来监控QSEE的资料流与程序流,并找出高通导入ECDSA的安全漏洞,成功地从高通芯片上恢复256位的加密私钥。

    Ryan解释,大多数的ECDSA签章是在处理随机数值的乘法回圈,假设黑客能够恢复这个随机数值的少数位,就能利用既有的技术来恢复完整的私钥,他们发现有两个区域可外泄该随机数值的资讯,尽管这两个区域都含有对抗旁路攻击的机制,不过他们绕过了这些限制,找出了该数值的部份位,而且成功恢复了Nexus 5X手机上所存放的256位私钥。

    NCC Group早在去年就发现了此一漏洞,并于去年3月知会高通,高通则一直到今年4月才正式修补。

    根据高通所张贴的安全公告,CVE-2018-11976属于ECDSA签章代码的加密问题,将会让存放在安全世界的私钥外泄至一般世界。它被高通列为重大漏洞,而且影响超过40款的高通芯片,可能波及多达数十亿台的Android手机及设备。

    分享到:

    版权与免责声明:

    凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


    本文地址:http://www.jl-12365.net.cn/news/2019/04/29/250076261.html

    转载本站原创文章请注明来源:性商网

    行业聚焦

    爱奇艺第一季度营收为70亿元,同比增长43%

    北京时间5月17日消息,爱奇艺公司(NASDAQ:IQ)今天发布了截至3月31日的2019财年第一季度未经审计财报。财报显示,爱奇艺第一季度总营收为70亿元(人...[详细]

    电商销售大数据分析延伸产业链“互联网+”为农业生产插上翅膀

    大数据时代的到来,推动企业战略从“业务驱动”转向“数据驱动”,海量的用户访问背后潜藏着巨大的商机,也为农业生产带...[详细]

    一加7 Pro现已开启预约:5月16日正式发布

    IT之家5月13日消息 ,据一加手机官方消息,一加7 Pro 现已在京东和官网开启预约;该机将于5月16日在北京正式发布。核心方面,一加7 Pro搭载高通骁龙8...[详细]

    AMD RX Vega 56 成功实现1080p/30帧光线追踪

    IT之家5月9日消息 根据外媒的报道,在Cryengine网站上最近的一篇博文中,Crytek已经确认Neon Noir实时光线追踪演示Demo的一些细节。Ne...[详细]

    传一汽集团接近达成协议,对拜腾投资1亿美元

    近日,有知情人士称,中国电动汽车初创公司拜腾汽车正寻求融资约5亿美元,一汽集团接近达成协议,对拜腾投资1亿美元。融资完成后,拜腾的估值可能超过25亿美元。对此,...[详细]

    活动互动

    更多

    法拉利将于5月31日发布全新混动跑车:接近1000马力

     

    IT之家5月14日消息 来自外媒motor1的报道,根据5月31日在马拉内罗揭幕的邀请函,法拉利即将推出全新的混合动力车...[详细]

    百度与瑞士驻华大使馆签订联合意向书 国家小程序“瑞士”上线

     

    DoNews4月25日消息(记者 向密) 百度与瑞士驻华大使馆正式签署联合意向书,国家小程序“瑞士&rdqu...[详细]

    九代酷睿i3开放睿频加速:秒变i5

     

    Intel处理器这几年几代产品的规格迅速提高,每一代都能迈上一个新台阶,比如近日全面发布的第九代酷睿,无论桌面还是笔记本...[详细]

    新氧上市:连续9季度高速增长 将从医美进军消费医疗服务市场

     

    DoNews5月2日消息(记者 向密) 新氧科技成功登陆纳斯达克,交易代码为“SY”,开盘价16...[详细]

    为什么伤心流泪时鼻子会感觉酸?

     

    你一定有过这样的经历:伤心难过哭泣时,或者热泪盈眶的时候,鼻子会伴随着酸痛感。你有没有好奇过,这是为什么呢?鼻子和眼睛的...[详细]

    一周排行每月关注
    南昌助孕 | 佛山代怀孕 | 香港代怀孕 | 浙江助孕天使网 | 武汉代孕公司 | 温州代孕 | 高鹰代孕 | 南宁代孕 | 高鹰代孕 | 郑州助孕医院价格 | 广州代孕 | 温岭新闻资讯网 | 贴心宝卫助孕网 | 深深爱代怀孕网 | 恋上小说网 | 苏州代孕 |