高通近40款芯片被曝出泄密漏洞!波及数十亿部手机
据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。
此一编号为CVE-2018-11976的漏洞,涉及高通芯片安全执行环境(Qualcomm Secure Execution Environment,QSEE)的椭圆曲线数码签章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),将允许黑客推测出存放在QSEE中、以ECDSA加密的224位与256位的金钥。
QSEE源自于ARM的TrustZone设计,TrustZone为系统单晶片的安全核心,它建立了一个隔离的安全世界来供可靠软件与机密资料使用,而其它软件则只能在一般的世界中执行,QSEE即是高通根据TrustZone所打造的安全执行环境。
NCC Group资深安全顾问Keegan Ryan指出,诸如TrustZone或QSEE等安全执行环境设计,受到许多行动装置与嵌入式装置的广泛采用,只是就算安全世界与一般世界使用的是不同的硬件资源、软件或资料,但它们依然奠基在同样的微架构上,于是他们打造了一些工具来监控QSEE的资料流与程序流,并找出高通导入ECDSA的安全漏洞,成功地从高通芯片上恢复256位的加密私钥。
Ryan解释,大多数的ECDSA签章是在处理随机数值的乘法回圈,假设黑客能够恢复这个随机数值的少数位,就能利用既有的技术来恢复完整的私钥,他们发现有两个区域可外泄该随机数值的资讯,尽管这两个区域都含有对抗旁路攻击的机制,不过他们绕过了这些限制,找出了该数值的部份位,而且成功恢复了Nexus 5X手机上所存放的256位私钥。
NCC Group早在去年就发现了此一漏洞,并于去年3月知会高通,高通则一直到今年4月才正式修补。
根据高通所张贴的安全公告,CVE-2018-11976属于ECDSA签章代码的加密问题,将会让存放在安全世界的私钥外泄至一般世界。它被高通列为重大漏洞,而且影响超过40款的高通芯片,可能波及多达数十亿台的Android手机及设备。
- AMD助力微软Windows 11 为用户带来强大、可靠的计算能力2021-10-09 16:20
- 游戏玩家为之疯狂!Chinajoy2021 AMD展台那些火爆的瞬间2021-08-02 15:39
- 全场最佳 AMD Chinajoy2021展台圆满收官2021-08-02 15:38
- AMD 锐龙5000G系列处理器正式亮相Chinajoy20212021-08-02 11:50
- 极速制胜 制霸游戏 AMD携多款游戏神器扬威Chinajoy2021-08-02 11:44
- 央视《新闻联播》头条聚焦铁建重工,聚力攻克“卡脖子”技术难题2021-03-22 11:08
- 刚刚!我又上央视新闻联播头条了!2021-03-22 11:04
- 中国电科(3月1日-3月7日)要闻回顾 | 资讯轻阅读2021-03-22 10:47
- 我国将建第一个国家公园:为何是三江源2021-03-22 10:43
- 美国硅谷上演“大逃亡”:郊区成科技精英避难所2021-03-22 10:41
- 16:40周大生大师联名·生肖蛇系列新品亮相,开启生肖文创珠宝新篇章
- 10:032024年中国品牌“奥斯卡”,周大生斩获双料大奖
- 17:56李锦记可持续“李”想计划,荣获“2024年度食饮ESG案例”
- 17:48李锦记可持续“李”想计划,荣获“2024年度食饮ESG案例”
- 16:55DOUBLE COAST I闪耀启德,海景豪宅与多元配套并存
- 14:06周大生经典《东方·青花》系列以金辉传承东方雅致
- 15:14周大生2025新品璀璨发布:启新程,向未来
- 14:31李锦记希望厨师项目造福社会,获“年度教育共生典范”
- 14:16李锦记希望厨师项目造福社会,获“年度教育共生典范”
- 12:06巾帼展风采 新质创未来——京津冀“科技创新 共享发展”
- 09:092025周大生全新IP魅力绽放,引领蛇年珠宝新风尚
- 16:432024第一财经?善商业论坛暨中国企业社会责任榜颁奖盛典隆重举行
- 11:41HTX Ventures:五大赛道今年发展迅速,特朗普上任利好加密市场
- 17:53FUTURUS光场ARHUD将规模化量产上市,为用户带来极致驾驶体验
- 15:362024中国餐饮业ESG优秀案例揭晓,李锦记绿色可持续表现获认可
- 15:312024中国餐饮业ESG优秀案例揭晓,李锦记绿色可持续表现获认可
- 16:47JJ斗地主抵制赌博,开创棋牌游戏辉煌新纪元
- 15:54“九千里路云和月” 两岸文化交流大型融媒活动在北京启动
- 15:24岁月流转,周大生经典“哇!故宫的二十四节气”系列产品致敬自然
- 11:53TP北京互联企信信息技术有限公司荣获“2024数字服务暨服务外包行业领军
- 11:47FUTURUS未来黑科技荣获第九届“创客中国”全国总决赛一等奖
- 17:08周大生大师艺术珠宝·炽热梵高系列新品让“杏”运随行
- 15:14HTX亮相Bitcoin MENA:深化中东市场战略布局
- 11:50李锦记“酱”心助力川菜非遗传承,“烹”出“了不起的中国味”
- 10:20周大生经典携手孙立新大师共创东方·青花系列,诠释青花古韵“金”生
- 08:41探索Universal Robots:智能自动化的未来之路
- 16:142025年第53届香港艺术节今日起公开发售
- 10:21沪苏联手率先打造绿色智慧示范航线 2024第二届浦东航运周开幕
- 17:16首届“利伯兰杯”辩论赛下周开赛:新国辩冠军张子龙领衔,Web3辩论揭幕战
- 15:21JJ斗地主拒绝赌博,引领棋牌游戏正向新风尚