觀察員
-
高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機(jī)
關(guān)鍵字: 高通芯片泄密漏洞手機(jī)據(jù)EETOP論壇27日?qǐng)?bào)道，英國(guó)安全業(yè)者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用來(lái)竊取芯片內(nèi)所儲(chǔ)存的機(jī)密資訊，并波及采用相關(guān)芯片的Android裝置，高通已于本月初修補(bǔ)了這一在去年就得知的漏洞。
此一編號(hào)為CVE-2018-11976的漏洞，涉及高通芯片安全執(zhí)行環(huán)境（Qualcomm Secure Execution Environment，QSEE）的橢圓曲線數(shù)碼簽章算法（Elliptic Curve Digital Signature Algorithm，ECDSA），將允許黑客推測(cè)出存放在QSEE中、以ECDSA加密的224位與256位的金鑰。
QSEE源自于ARM的TrustZone設(shè)計(jì)，TrustZone為系統(tǒng)單晶片的安全核心，它建立了一個(gè)隔離的安全世界來(lái)供可靠軟件與機(jī)密資料使用，而其它軟件則只能在一般的世界中執(zhí)行，QSEE即是高通根據(jù)TrustZone所打造的安全執(zhí)行環(huán)境。
NCC Group資深安全顧問(wèn)Keegan Ryan指出，諸如TrustZone或QSEE等安全執(zhí)行環(huán)境設(shè)計(jì)，受到許多行動(dòng)裝置與嵌入式裝置的廣泛采用，只是就算安全世界與一般世界使用的是不同的硬件資源、軟件或資料，但它們依然奠基在同樣的微架構(gòu)上，于是他們打造了一些工具來(lái)監(jiān)控QSEE的資料流與程序流，并找出高通導(dǎo)入ECDSA的安全漏洞，成功地從高通芯片上恢復(fù)256位的加密私鑰。
Ryan解釋，大多數(shù)的ECDSA簽章是在處理隨機(jī)數(shù)值的乘法回圈，假設(shè)黑客能夠恢復(fù)這個(gè)隨機(jī)數(shù)值的少數(shù)位，就能利用既有的技術(shù)來(lái)恢復(fù)完整的私鑰，他們發(fā)現(xiàn)有兩個(gè)區(qū)域可外泄該隨機(jī)數(shù)值的資訊，盡管這兩個(gè)區(qū)域都含有對(duì)抗旁路攻擊的機(jī)制，不過(guò)他們繞過(guò)了這些限制，找出了該數(shù)值的部份位，而且成功恢復(fù)了Nexus 5X手機(jī)上所存放的256位私鑰。
NCC Group早在去年就發(fā)現(xiàn)了此一漏洞，并于去年3月知會(huì)高通，高通則一直到今年4月才正式修補(bǔ)。
根據(jù)高通所張貼的安全公告，CVE-2018-11976屬于ECDSA簽章代碼的加密問(wèn)題，將會(huì)讓存放在安全世界的私鑰外泄至一般世界。它被高通列為重大漏洞，而且影響超過(guò)40款的高通芯片，可能波及多達(dá)數(shù)十億臺(tái)的Android手機(jī)及設(shè)備。
- 原標(biāo)題：波及數(shù)十億部手機(jī)！高通近40款芯片被曝出泄密漏洞！可竊取機(jī)密信息
- 責(zé)任編輯:程北墨
- 最后更新: 2019-04-28 11:11:44
-
榮耀趙明：誰(shuí)的行為low，誰(shuí)在碰瓷，消費(fèi)者都看得清清楚楚
2019-04-27 23:32 手機(jī) -
日本"隼鳥(niǎo)2號(hào)"在小行星擊出隕石坑，系全球首次
2019-04-27 16:54 日本 -
華龍一號(hào)全球首堆提前50天啟動(dòng)冷試
2019-04-27 15:58 -
荷蘭電信企業(yè)采用華為更新移動(dòng)網(wǎng)
2019-04-27 15:35 -
消費(fèi)需求占全球44%，中國(guó)大陸成晶圓建廠熱地
2019-04-27 11:27 -
客服稱P30 Pro防水必須堵上機(jī)身接口 華為高管回應(yīng)
2019-04-27 10:26 -
華為徐直軍談5G：讓行業(yè)生產(chǎn)效率提升10倍
2019-04-27 09:38 華為 -
華為王成錄：解密方舟編譯器和EMUI未來(lái)演進(jìn)方向
2019-04-27 09:23 華為 -
全球第四位，華為過(guò)去五年研發(fā)預(yù)算增長(zhǎng)149%
2019-04-27 09:11 華為 -
收購(gòu)芯片業(yè)務(wù)？蘋(píng)果和英特爾進(jìn)行了“秘密談判”
2019-04-27 08:10 大公司 -
蘋(píng)果在香港等地召回插頭適配器：用戶或遭電擊
2019-04-26 22:00 -
倪光南：全國(guó)產(chǎn)固態(tài)硬盤(pán)主控將極大提高網(wǎng)絡(luò)安全性
2019-04-26 17:39 -
真的嗎？華為要出千元升降攝像頭手機(jī)？
2019-04-26 17:28 華為 -
英特爾仍繼續(xù)為新款iPhone供應(yīng)4G基帶芯片
2019-04-26 17:03 -
日本可以失去華為嗎？日本各界怎么看
2019-04-26 11:35 大公司 -
新機(jī)配27W充電器卻只支持18W 聯(lián)想：多出的是愛(ài)
2019-04-26 11:12 大公司 -
程序員熱議的華為方舟編譯器是啥？一圖看懂
2019-04-26 10:19 TMT觀察 -
百度瀏覽器PC版部分功能停止服務(wù)
2019-04-26 10:02 -
“5G首戰(zhàn)告負(fù)”，諾基亞鴨梨山大
2019-04-25 19:12 5G -
諾基亞CEO駁斥5G霸權(quán)爭(zhēng)奪戰(zhàn)：共贏最重要
2019-04-25 15:34 5G
相關(guān)推薦 -
-
“眼下是美國(guó)痛感更強(qiáng)、壓力更大，想重回談判桌” 評(píng)論 89
“華裔科學(xué)家五年前在美墜亡，與美方調(diào)查有關(guān)？” 評(píng)論 130
義烏有信心挺過(guò)去，心疼美國(guó)一秒：他們上哪兒找襪子？ 評(píng)論 196
恐遭監(jiān)視，歐盟為赴美出差高官發(fā)放一次性手機(jī) 評(píng)論 217
“人人都想制造業(yè)回流美國(guó)，但沒(méi)多少人想自己下工廠” 評(píng)論 174最新聞 Hot-
歐盟抱怨：談了兩小時(shí)，不知道美國(guó)要什么
-
隔空互懟，萬(wàn)斯批澤連斯基：荒謬
-
“眼下是美國(guó)痛感更強(qiáng)、壓力更大，想重回談判桌”
-
“他倆激烈爭(zhēng)吵，姆努欽還被拉出來(lái)鞭尸”
-
哈梅內(nèi)伊表態(tài)
-
尷尬！萬(wàn)斯舉起獎(jiǎng)杯，底兒掉了......網(wǎng)友：美國(guó)制造？
-
“華裔科學(xué)家五年前在美墜亡，與美方調(diào)查有關(guān)？”
-
“特朗普，白日做夢(mèng)”
-
英國(guó)人也火大：中國(guó)對(duì)特朗普的評(píng)價(jià)，很難不贊同
-
義烏有信心挺過(guò)去，心疼美國(guó)一秒：他們上哪兒找襪子？
-
美財(cái)長(zhǎng)污蔑中國(guó)“奪走”拉美礦權(quán)，中方駁斥
-
果然，又威脅歐洲：中國(guó)還是美國(guó)？
-
搖擺州共和黨人急死：中國(guó)都說(shuō)奉陪到底了…
-
“美對(duì)華牛肉出口停滯，澳大利亞火速補(bǔ)位”
-
“美國(guó)客戶急電：SOS！90天內(nèi)，能發(fā)多少發(fā)多少”
-
AI生成“吉卜力風(fēng)格”圖片席卷網(wǎng)絡(luò)，爭(zhēng)議來(lái)了
-
- 聯(lián)系我們
- 關(guān)于我們
- 版權(quán)聲明
- 服務(wù)條款
- 刊登廣告
- 聯(lián)系微博
- 加入我們
- 網(wǎng)站地圖
- 舉報(bào)鏈接
- 舉報(bào)制度規(guī)范
- 《網(wǎng)站自律管理承諾書(shū)》
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號(hào)-2 互聯(lián)網(wǎng)新聞信息服務(wù)許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號(hào) 互聯(lián)網(wǎng)宗教信息服務(wù)許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營(yíng)許可證：（滬）字第03952號(hào)
增值電信業(yè)務(wù)經(jīng)營(yíng)許可證：滬B2-20210968 違法及不良信息舉報(bào)電話：021-62376571
滬公網(wǎng)安備 31010502000027號(hào)
中國(guó)互聯(lián)網(wǎng)舉報(bào)中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報(bào)中心
