觀察員
-
高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機(jī)
關(guān)鍵字: 高通芯片泄密漏洞手機(jī)據(jù)EETOP論壇27日?qǐng)?bào)道，英國(guó)安全業(yè)者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用來(lái)竊取芯片內(nèi)所儲(chǔ)存的機(jī)密資訊，并波及采用相關(guān)芯片的Android裝置，高通已于本月初修補(bǔ)了這一在去年就得知的漏洞。
此一編號(hào)為CVE-2018-11976的漏洞，涉及高通芯片安全執(zhí)行環(huán)境（Qualcomm Secure Execution Environment，QSEE）的橢圓曲線數(shù)碼簽章算法（Elliptic Curve Digital Signature Algorithm，ECDSA），將允許黑客推測(cè)出存放在QSEE中、以ECDSA加密的224位與256位的金鑰。
QSEE源自于ARM的TrustZone設(shè)計(jì)，TrustZone為系統(tǒng)單晶片的安全核心，它建立了一個(gè)隔離的安全世界來(lái)供可靠軟件與機(jī)密資料使用，而其它軟件則只能在一般的世界中執(zhí)行，QSEE即是高通根據(jù)TrustZone所打造的安全執(zhí)行環(huán)境。
NCC Group資深安全顧問(wèn)Keegan Ryan指出，諸如TrustZone或QSEE等安全執(zhí)行環(huán)境設(shè)計(jì)，受到許多行動(dòng)裝置與嵌入式裝置的廣泛采用，只是就算安全世界與一般世界使用的是不同的硬件資源、軟件或資料，但它們依然奠基在同樣的微架構(gòu)上，于是他們打造了一些工具來(lái)監(jiān)控QSEE的資料流與程序流，并找出高通導(dǎo)入ECDSA的安全漏洞，成功地從高通芯片上恢復(fù)256位的加密私鑰。
Ryan解釋，大多數(shù)的ECDSA簽章是在處理隨機(jī)數(shù)值的乘法回圈，假設(shè)黑客能夠恢復(fù)這個(gè)隨機(jī)數(shù)值的少數(shù)位，就能利用既有的技術(shù)來(lái)恢復(fù)完整的私鑰，他們發(fā)現(xiàn)有兩個(gè)區(qū)域可外泄該隨機(jī)數(shù)值的資訊，盡管這兩個(gè)區(qū)域都含有對(duì)抗旁路攻擊的機(jī)制，不過(guò)他們繞過(guò)了這些限制，找出了該數(shù)值的部份位，而且成功恢復(fù)了Nexus 5X手機(jī)上所存放的256位私鑰。
NCC Group早在去年就發(fā)現(xiàn)了此一漏洞，并于去年3月知會(huì)高通，高通則一直到今年4月才正式修補(bǔ)。
根據(jù)高通所張貼的安全公告，CVE-2018-11976屬于ECDSA簽章代碼的加密問(wèn)題，將會(huì)讓存放在安全世界的私鑰外泄至一般世界。它被高通列為重大漏洞，而且影響超過(guò)40款的高通芯片，可能波及多達(dá)數(shù)十億臺(tái)的Android手機(jī)及設(shè)備。
- 原標(biāo)題：波及數(shù)十億部手機(jī)！高通近40款芯片被曝出泄密漏洞！可竊取機(jī)密信息
- 責(zé)任編輯:程北墨
- 最后更新: 2019-04-28 11:11:44
-
榮耀趙明：誰(shuí)的行為low，誰(shuí)在碰瓷，消費(fèi)者都看得清清楚楚
2019-04-27 23:32 手機(jī) -
日本"隼鳥(niǎo)2號(hào)"在小行星擊出隕石坑，系全球首次
2019-04-27 16:54 日本 -
華龍一號(hào)全球首堆提前50天啟動(dòng)冷試
2019-04-27 15:58 -
荷蘭電信企業(yè)采用華為更新移動(dòng)網(wǎng)
2019-04-27 15:35 -
消費(fèi)需求占全球44%，中國(guó)大陸成晶圓建廠熱地
2019-04-27 11:27 -
客服稱P30 Pro防水必須堵上機(jī)身接口 華為高管回應(yīng)
2019-04-27 10:26 -
華為徐直軍談5G：讓行業(yè)生產(chǎn)效率提升10倍
2019-04-27 09:38 華為 -
華為王成錄：解密方舟編譯器和EMUI未來(lái)演進(jìn)方向
2019-04-27 09:23 華為 -
全球第四位，華為過(guò)去五年研發(fā)預(yù)算增長(zhǎng)149%
2019-04-27 09:11 華為 -
收購(gòu)芯片業(yè)務(wù)？蘋果和英特爾進(jìn)行了“秘密談判”
2019-04-27 08:10 大公司 -
蘋果在香港等地召回插頭適配器：用戶或遭電擊
2019-04-26 22:00 -
倪光南：全國(guó)產(chǎn)固態(tài)硬盤主控將極大提高網(wǎng)絡(luò)安全性
2019-04-26 17:39 -
真的嗎？華為要出千元升降攝像頭手機(jī)？
2019-04-26 17:28 華為 -
英特爾仍繼續(xù)為新款iPhone供應(yīng)4G基帶芯片
2019-04-26 17:03 -
日本可以失去華為嗎？日本各界怎么看
2019-04-26 11:35 大公司 -
新機(jī)配27W充電器卻只支持18W 聯(lián)想：多出的是愛(ài)
2019-04-26 11:12 大公司 -
程序員熱議的華為方舟編譯器是啥？一圖看懂
2019-04-26 10:19 TMT觀察 -
百度瀏覽器PC版部分功能停止服務(wù)
2019-04-26 10:02 -
“5G首戰(zhàn)告負(fù)”，諾基亞鴨梨山大
2019-04-25 19:12 5G -
諾基亞CEO駁斥5G霸權(quán)爭(zhēng)奪戰(zhàn)：共贏最重要
2019-04-25 15:34 5G
相關(guān)推薦 -
-
“跟巴西建這條鐵路，中國(guó)非常感興趣” 評(píng)論 0
真急了！“請(qǐng)求中國(guó)取消限制” 評(píng)論 418
歐盟多國(guó)大停電，“我們需要中國(guó)技術(shù)” 評(píng)論 159
中俄元首在主觀禮臺(tái)出席紅場(chǎng)閱兵式 評(píng)論 66
英方拿到了，“簡(jiǎn)直像在平行宇宙，中國(guó)太超前了” 評(píng)論 98最新聞 Hot-
“跟巴西建這條鐵路，中國(guó)非常感興趣”
-
巴基斯坦發(fā)起“銅墻鐵壁”行動(dòng)：已打擊20多處印度軍事設(shè)施
-
華春瑩：你好呀，丁真
-
克宮回應(yīng)：支持30天?；穑猛咨瓢才拧凹?xì)節(jié)問(wèn)題”
-
特朗普：鮑威爾不愛(ài)我
-
“講真，印巴打仗我們管不著”
-
普京：welcome，盧卡申科：現(xiàn)在都用英語(yǔ)了？
-
X平臺(tái)：印度要求封禁8000多個(gè)當(dāng)?shù)刭~戶，否則重罰
-
4月中國(guó)對(duì)東盟出口激增20.8%，美媒驚了
-
真急了！“請(qǐng)求中國(guó)取消限制”
-
嚴(yán)管執(zhí)行！中方再出手，美媒發(fā)愁
-
俄副總理：中俄“西伯利亞力量-2”項(xiàng)目談判取得進(jìn)展
-
“歐洲在華企業(yè)偷著樂(lè)：機(jī)會(huì)來(lái)了”
-
歐盟多國(guó)大停電，“我們需要中國(guó)技術(shù)”
-
普京閱兵式演講，特別提到中國(guó)
-
“對(duì)華閹割版，又要降級(jí)”
-
- 聯(lián)系我們
- 關(guān)于我們
- 版權(quán)聲明
- 服務(wù)條款
- 刊登廣告
- 聯(lián)系微博
- 加入我們
- 網(wǎng)站地圖
- 舉報(bào)鏈接
- 舉報(bào)制度規(guī)范
- 《網(wǎng)站自律管理承諾書(shū)》
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號(hào)-2 互聯(lián)網(wǎng)新聞信息服務(wù)許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號(hào) 互聯(lián)網(wǎng)宗教信息服務(wù)許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營(yíng)許可證：（滬）字第03952號(hào)
增值電信業(yè)務(wù)經(jīng)營(yíng)許可證：滬B2-20210968 違法及不良信息舉報(bào)電話：021-62376571
滬公網(wǎng)安備 31010502000027號(hào)
中國(guó)互聯(lián)網(wǎng)舉報(bào)中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報(bào)中心
