IT资讯
当前位置:集趣网 > IT资讯 >  科技趋势

高通近40款芯片被曝出泄密漏洞 波及数十亿部手机

2019-05-09 13:24:00 N软网 编辑:玉米 浏览数:26集趣网

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。 ...

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。

此一编号为CVE-2018-11976的漏洞,涉及高通芯片安全执行环境(Qualcomm Secure Execution Environment,QSEE)的椭圆曲线数码签章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),将允许黑客推测出存放在QSEE中、以ECDSA加密的224位与256位的金钥。

QSEE源自于ARM的TrustZone设计,TrustZone为系统单晶片的安全核心,它建立了一个隔离的安全世界来供可靠软件与机密资料使用,而其它软件则只能在一般的世界中执行,QSEE即是高通根据TrustZone所打造的安全执行环境。

NCC Group资深安全顾问Keegan Ryan指出,诸如TrustZone或QSEE等安全执行环境设计,受到许多行动装置与嵌入式装置的广泛采用,只是就算安全世界与一般世界使用的是不同的硬件资源、软件或资料,但它们依然奠基在同样的微架构上,于是他们打造了一些工具来监控QSEE的资料流与程序流,并找出高通导入ECDSA的安全漏洞,成功地从高通芯片上恢复256位的加密私钥。

Ryan解释,大多数的ECDSA签章是在处理随机数值的乘法回圈,假设黑客能够恢复这个随机数值的少数位,就能利用既有的技术来恢复完整的私钥,他们发现有两个区域可外泄该随机数值的资讯,尽管这两个区域都含有对抗旁路攻击的机制,不过他们绕过了这些限制,找出了该数值的部份位,而且成功恢复了Nexus 5X手机上所存放的256位私钥。

NCC Group早在去年就发现了此一漏洞,并于去年3月知会高通,高通则一直到今年4月才正式修补。

根据高通所张贴的安全公告,CVE-2018-11976属于ECDSA签章代码的加密问题,将会让存放在安全世界的私钥外泄至一般世界。它被高通列为重大漏洞,而且影响超过40款的高通芯片,可能波及多达数十亿台的Android手机及设备。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.zjzgh.net/news/2019/05/09/92334107.html

转载本站原创文章请注明来源:集趣网

行业聚焦

华为正式发布鸿蒙系统

8月9日,2019华为开发者大会在东莞篮球中心召开,华为消费者业务CEO余承东在会上正式推出基于微内核的全场景分布式OS“鸿蒙”。余承东表示,鸿蒙OS实现模块化...[详细]

荣耀9X PRO游戏续航体验:麒麟810+4000mAh大电池,长续航放心用

作为一个手游狂热爱好者以及经常出差的科技数码编辑,在选择手机的时候,自己最看重的两个特性就是性能和续航。强劲的续航可以让你获得畅快的游戏体验,而长久的续航则能保...[详细]

腾讯视频VIP开学季:会员年卡5折99元、超级影视会员年卡268元送50元话费

IT之家8月21日消息 腾讯视频VIP现已开启【开学季】特惠活动,会员(含超级影视会员)月卡、季卡、年卡全系大促,限时5折,活动今日结束:• 腾讯视频VIP会员...[详细]

老熊:荣耀智慧屏可能是唯一拥有两款遥控器的大屏

IT之家8月14日消息 刚刚,荣耀老熊发文继续科普荣耀智慧屏,并表示荣耀智慧屏可能是唯一拥有两款遥控器的大屏。荣耀老熊表示,荣耀智慧屏有一个传统样式的遥控器,它...[详细]

芝奇推出32GB幻光戟套条:DDR4 3200/CL14,售价2999元

IT之家7月28日消息 虽说内存条的售价已经大幅降低了,但是真正高素质的内存价格还是很高。芝奇最近推出了一款32GB幻光戟内存套条,DDR4 3200,CL 1...[详细]

科技趋势

更多

要进园,先搜包?央视记者探访上海迪士尼,结果……

 

近期,上海迪士尼禁止带食品、翻包检查的行为,受到越来越多消费者的关注。日前,记者来到上海迪士尼乐园一探究竟......记...[详细]

兼容开放,腾讯云TStack再过多项互认证

 

近期,腾讯云TStack通过了海光平台、长城超云、海潮商用呆板等多家着名处事器厂商的兼容性测试,测试范畴涵盖假造机、镜像...[详细]

5房企入围世界500强 恒大、碧桂园首列前200名

 

近日,《财富》发布的2019年世界500强排行榜中,国内有5家房企入围世界500强,其中恒大、碧桂园首列前200名。2家...[详细]

北京新机场线探索地铁定价新模式:运营商可自主定价,最高不超过36.5元

 

IT之家7月26日消息 今年九月底,北京大兴国际机场将开通运营,届时,北京地铁新机场线也将同步运营。针对新机场线定价问题...[详细]

京东718领券指南:游戏手机全系大促,大疆如影手持稳定器低至2299元

 

7月18日:游戏手机全系大促,小米荣耀皆开启自家大促会场。大疆如影手持稳定器低至2299元 ,有需求的小伙伴可以关注一下...[详细]

  • 1
  • 2
  • 3
  • 4
  • 5
  • 一周排行每月关注
  • 01人民日报评信小呆:做好“锦鲤”,比成为“锦鲤”要难得多
  • 02小米主办HBaseCon亚洲峰会:邀请全球互联网公司共议开源生态
  • 03传广汽联手腾讯、华为将推出智驾互联系统
  • 04花样年彩生活联手京东、360打造智慧社区【和讯房产西南频道】
  • 05iQOO 5G版曝光 搭载骁龙855 Plus新处理器
  • 06京东荣耀活动周开启:全场手机6期免息,最高直降1300元
  • 07100元定金,荣耀9X手机1899元京东开启预售
  • 08鸿蒙不是为手机设计的 外媒:华为无意开发安卓替代品
  • 09畅游第二季度网络游戏收入为1.02亿美元,同比增长8%
  • 106199元,华为Mate 20 X (5G) 预约量突破100万,明天10点08分正式发售