智金汇 智金汇
当前位置:智金汇 > 智金汇 >  数码之家

高通近40款芯片被曝出泄密漏洞 波及数十亿部手机

智金汇 www.skyvein.com.cn 2019-05-05 13:04:48 N软网 编辑:李娜 浏览数:44智金汇

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。 ...

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。

此一编号为CVE-2018-11976的漏洞,涉及高通芯片安全执行环境(Qualcomm Secure Execution Environment,QSEE)的椭圆曲线数码签章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),将允许黑客推测出存放在QSEE中、以ECDSA加密的224位与256位的金钥。

QSEE源自于ARM的TrustZone设计,TrustZone为系统单晶片的安全核心,它建立了一个隔离的安全世界来供可靠软件与机密资料使用,而其它软件则只能在一般的世界中执行,QSEE即是高通根据TrustZone所打造的安全执行环境。

NCC Group资深安全顾问Keegan Ryan指出,诸如TrustZone或QSEE等安全执行环境设计,受到许多行动装置与嵌入式装置的广泛采用,只是就算安全世界与一般世界使用的是不同的硬件资源、软件或资料,但它们依然奠基在同样的微架构上,于是他们打造了一些工具来监控QSEE的资料流与程序流,并找出高通导入ECDSA的安全漏洞,成功地从高通芯片上恢复256位的加密私钥。

Ryan解释,大多数的ECDSA签章是在处理随机数值的乘法回圈,假设黑客能够恢复这个随机数值的少数位,就能利用既有的技术来恢复完整的私钥,他们发现有两个区域可外泄该随机数值的资讯,尽管这两个区域都含有对抗旁路攻击的机制,不过他们绕过了这些限制,找出了该数值的部份位,而且成功恢复了Nexus 5X手机上所存放的256位私钥。

NCC Group早在去年就发现了此一漏洞,并于去年3月知会高通,高通则一直到今年4月才正式修补。

根据高通所张贴的安全公告,CVE-2018-11976属于ECDSA签章代码的加密问题,将会让存放在安全世界的私钥外泄至一般世界。它被高通列为重大漏洞,而且影响超过40款的高通芯片,可能波及多达数十亿台的Android手机及设备。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.skyvein.com.cn/news/2019/05/05/1800060321.html

转载本站原创文章请注明来源:智金汇

行业聚焦

从双轮电驴到蝴蝶门超跑,宝马已经打算吃透电气化车型了

电气化喊破喉咙的宝马最近又给自己推进了一步,在宝马NEXTGen未来峰会中,他们一口气公布了8款新车,而其中最为重量级的两款新概念车,则全都使用了新能源驱动。本...[详细]

慧荣展示Agylstor M.4 NVMe SSD原型:采用PCIe 3.0 x8接口

继 SATA 之后,M.2 已经成为固态硬盘的主流接口。同时,三星正在试图推出面向企业级市场首发的下一代 NGSFF / M.3 接口(后更名为 NF1)。 有...[详细]

Win10 v1903版关机延长 微软:Bug已修复

针对之前用户吐槽的新版本系统导致设备关机时间延长的Bug,现在微软官方表示,已经解决了这个问题。据悉,有不少用户升级至Windows 10十月更新(Veion...[详细]

强劲性能 高效办公 华硕商用台式机D425MC助你提升工作效率

  简约低调 品质保证  磐石品质是助力企业设备长久运转的基础?;渡逃锰ㄊ交鶧425MC采用20升尺寸的黑色机身设计,简约大方,顶部便捷的手柄设计,让用户单手...[详细]

外媒:三星Galaxy Tab S6将是全球首款搭载屏下指纹的平板

IT之家7月10日消息 继昨天出现三星Galaxy Tab S6的真机图像之后,该设备的更多详情也已经曝光。据外媒91mobiles报道,Galaxy Tab ...[详细]

活动互动

更多

便捷通知管理:微软测试Win10 20H1行动中心的新功能

 

最近一段时间,Windows 10 20H1 开发分支迎来了或大或小的一堆更新,比如向 Windows Update 系...[详细]

618大促全部官方榜单解读 智能锁激战谁是最大赢家?

 

本文所有排名及数据均取自天猫及京东官方榜单或者天猫生意参谋/京东商智后台618大战刚刚落下帷幕,无论销量还是销售额,本届...[详细]

北京将成为国内首批千兆之城,家庭光纤也将免费提速

 

IT之家6月20日消息 根据北京日报的报道,北京今年开始大规模普及千兆宽带,北京联通表示2019年要打造5G之都和千兆之...[详细]

7.13福包精粹:顺丰寄件5折最高减15元、支付宝抽肯德基免费早餐等

 

福包消息,顺丰寄件5折最高减15元、支付宝抽肯德基免费早餐等、京东闪付指定商户立减7.18元、免费领7天腾讯视频VIP、...[详细]

未满“周岁”即荣登全球销量Top10 “欧拉速度”震惊业界

 

近日,权威媒体第1电动·研究院公布了2019年1-5月全球新能源乘用车销量Top10榜单。凭借旗下独立新能源品牌欧拉的出...[详细]

一周排行每月关注
试管婴儿助孕 | 广州代孕 | 上海助孕公司 | 广州代孕 | 南宁助孕网 | 高鹰代孕 | 佛山代怀孕 | 美宝代孕公司 | 代孕 | 锦欣医疗 | 广州高鹰助孕怎样 | 三亚新闻资讯网 | 帝国游戏网 | 韩流吧 | 淄博新闻资讯网 |
  • 中青报:女乘客搭出租车遇害,舆论为何选择性遗忘
  • 国社@四川|成都打造国际化营商环境 今年底涉企事项95%网上可办
  • 发现湖南|里耶秦简:“复活”秦历史
  • 技与艺的交融可见“中国之美”
  • 停车小贴士 :如何进行电子支付?
  • 六师各轧花厂“煤改电”工程通过验收
  • 太原县乡医疗机构改革走在山西前列
  • 让奋进的种子深植心田——庆祝改革开放40周年大型展览激发首都观众奋进热情
  • 中国发展高层论坛2019年会聚焦“坚持扩大开放 促进合作共赢”
  • 2019年全国两会各民主党派提案选登
  • “净网”“护苗”互联网企业应有效作为
  • 养老金持股动向:新建仓8股,押中这只2倍牛股
  • 《都挺好》收尾 杨祐宁称自己的角色可舒缓情绪
  • 如何对二手车进行保养
  • 延安路上的领袖风采:周恩来坐火车拒绝包厢软卧