IT资讯
当前位置:智学网 > IT资讯 >  活动互动

高通近40款芯片被曝出泄密漏洞 波及数十亿部手机

2019-05-14 21:49:04 N软网 编辑:琳达 浏览数:34智学网

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。 ...

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。

此一编号为CVE-2018-11976的漏洞,涉及高通芯片安全执行环境(Qualcomm Secure Execution Environment,QSEE)的椭圆曲线数码签章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),将允许黑客推测出存放在QSEE中、以ECDSA加密的224位与256位的金钥。

QSEE源自于ARM的TrustZone设计,TrustZone为系统单晶片的安全核心,它建立了一个隔离的安全世界来供可靠软件与机密资料使用,而其它软件则只能在一般的世界中执行,QSEE即是高通根据TrustZone所打造的安全执行环境。

NCC Group资深安全顾问Keegan Ryan指出,诸如TrustZone或QSEE等安全执行环境设计,受到许多行动装置与嵌入式装置的广泛采用,只是就算安全世界与一般世界使用的是不同的硬件资源、软件或资料,但它们依然奠基在同样的微架构上,于是他们打造了一些工具来监控QSEE的资料流与程序流,并找出高通导入ECDSA的安全漏洞,成功地从高通芯片上恢复256位的加密私钥。

Ryan解释,大多数的ECDSA签章是在处理随机数值的乘法回圈,假设黑客能够恢复这个随机数值的少数位,就能利用既有的技术来恢复完整的私钥,他们发现有两个区域可外泄该随机数值的资讯,尽管这两个区域都含有对抗旁路攻击的机制,不过他们绕过了这些限制,找出了该数值的部份位,而且成功恢复了Nexus 5X手机上所存放的256位私钥。

NCC Group早在去年就发现了此一漏洞,并于去年3月知会高通,高通则一直到今年4月才正式修补。

根据高通所张贴的安全公告,CVE-2018-11976属于ECDSA签章代码的加密问题,将会让存放在安全世界的私钥外泄至一般世界。它被高通列为重大漏洞,而且影响超过40款的高通芯片,可能波及多达数十亿台的Android手机及设备。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:/news/2019/05/14/120053662.html

转载本站原创文章请注明来源:智学网

行业聚焦

秦苍最新免费白菜论坛买单侠获京东数科、顺为资本、红杉资本等多轮融资

国内新锐互联网最新免费白菜论坛公司买单侠(上海秦苍信息最新免费白菜论坛有限公司)在成立后的16个月内先后完成了三轮大额融资,总融资额达到8697万美金,同时建立了包含顺为资本、京东数科...[详细]

继人造肉之后 人造奶也登场了

全球经济研究网站 MishTalk 的专栏作家 Mike Shedlock 日前在一篇文章中介绍了更环保、更健康、更烧钱的人造奶。脱离动植物,在试管中创造出人造...[详细]

瑞幸咖啡IPO股票已获足额认购 有望取代星巴克?

据外媒报道,瑞幸咖啡是一家雄心勃勃的初创企业,它正试图通过在美国IPO筹集多达5.1亿美元的资金。而知情人士日前透露,瑞幸咖啡的IPO股票已获得了足额认购。该公...[详细]

一加上线Android Q专题页 一加6/6T用户第一批尝鲜

5月8日凌晨,一年一度的谷歌I/O大会正式开幕,与往年一样,谷歌在大会上正式发布了全新Android版本——Android Q。新系统发...[详细]

轻点鼠标,免税商品送到家 哈尔滨跨境电子商务综合试验区探营

黑龙江日报5月8日讯 一袋进口面粉,以前购买需要109元,如今采用跨境电商方式购买只需要64元,这样的“便宜事”在哈尔滨成为跨境电商综试...[详细]

活动互动

更多

即时配送协同新零售发展成趋势 蜂鸟加强布局本地生活圈

 

  即时配送服务在新零售概念推行下迅速普及,其通过打通线上线下销售,建立短途物流体系,解决传统配送服务中同城配送的问题,...[详细]

顺联动力:电商创业老兵,这支运营团队已悄然走过15年

 

近年来,社交电商无疑是创业领域中最火热的词语之一,可谓是异军突起,拼多多、顺联动力、小红书等优秀社交电商平台的崛起让这个...[详细]

惠普幻影精灵 X 双屏游戏本发布,售价29999元

 

IT之家5月14日消息 今天,惠普发布了多款笔记本产品,包括暗影精灵5/5 Plus/5 Air,另外还有一款重量级产品...[详细]

腾讯微保推“药神保”: 1元/月,保障12种社保目录外抗癌药

 

IT之家4月27日消息 根据腾讯微保的官方消息,微保药神保·抗癌特药保障计划上线,药神保只需1元/月,可获最高150万的...[详细]

SoC与5G调制解调器:分开与牵手都是好选择

 

在5G元年选择“分手”的SoC与5G调制解调器,将会在下一代产品中重新牵手,不过有消息称届时还将会为OEM厂商提供“分手...[详细]

一周排行每月关注