IT资讯
当前位置:集趣网 > IT资讯 >  新科技

高通超40款芯片曝重大漏洞:波及数十亿Android设备

2019-05-26 13:16:48 电脑百事网 编辑:玉米 浏览数:49集趣网

2019年4月28日消息 当智能手机发展成为个人隐私和信息财产的重要载体,如何保证这款最常用智能设备的安全,便成为广大用户最为关心的问题。然而,虽然手机厂商都声称自家的产品有多么多么的安全,但类似信息泄密的不安...

2019年4月28日消息 当智能手机发展成为个人隐私和信息财产的重要载体,如何保证这款最常用智能设备的安全,便成为广大用户最为关心的问题。然而,虽然手机厂商都声称自家的产品有多么多么的安全,但类似信息泄密的不安全事件依然时有发生。

据ETTOP消息,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的数十亿台Android装置。据悉,这是一个编号为CVE-2018-11976的漏洞,该漏洞允许黑客通过椭圆曲线数码签章算法推测出QSEE(高通芯片安全执行环境)中以ECDSA加密的224位与256位的金钥。

QSEE源自于ARM的TrustZone设计,主要用于建立一个隔离的安全世界以供软件和机密资料运行。正常情况下,开发并利用 TrustZone 技术的设备提供了能够支持完全可信执行环境 (TEE) 以及安全感知应用程序和安全服务的平台。然而,由于 ECDSA 签章其实是在处理随机数值的乘法回圈,一旦黑客反向恢复这个随机数值,就可以通过既有技术复原完整私钥。

NCC Group资深安全顾问Keegan Ryan指出,即便是安全世界与一般世界使用的是不同的硬件资源、软件或资料,但由于两者是基于同样的微架构之上,所以依然可以通过一定的技术手段成功的从高通芯片上恢复256位加密钥匙。

事实上,早在去年的时候,NCC Group就已经发现了这一漏洞,并于当年3月将这一漏洞告知给高通,但不知何故直到今年4月高通才正式修补了这一漏洞。然根据高通所张贴的安全公告来看,这个被高通列为“重大漏洞”的漏洞问题应该还不小。

遗憾的是,目前为止并不清楚这些漏洞都隐匿在高通的哪些芯片当中,其涉及的数十亿台Android装置具体都包含哪些机型。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.zjzgh.net/news/2019/05/26/92334257.html

转载本站原创文章请注明来源:集趣网

行业聚焦

电影《哪吒之魔童降世》票房突破20亿!再次创造动画电影单日最高票房记录

IT之家8月3日消息 2019年08月03日21时36分52秒,近日大火的国产动画电影《哪吒之魔童降世》再传佳音,票房突破20亿元大关!同时也刷新了动画电影单日...[详细]

大众汽车发布上半年财报:营收1252亿欧元,同比增长4.9%

近日,大众集团披露了今年上半年的业绩情况。数据显示,今年上半年大众集团的营收为1252亿欧元,同比增长4.9%。扣除特殊项目后的营业利润为90亿欧元,同比增长1...[详细]

英特尔第十代酷睿终于来了,这里有几件你关心的事情

在数天前,英特尔正式向OEM厂商供应第十代酷睿移动版处理器,取名Ice Lake,酝酿已久的英特尔10纳米时代正式拉开了序幕。用英特尔官方的话来说,Ice La...[详细]

传三星积极开发具有有趣功能的AR眼镜 由镜腿决定显示器开关

与其他技术公司一样,三星早期的混合现实开发主要集中在虚拟现实(VR),而不是增强现实(AR)。但最新发布的专利申请表明,三星正在积极开发至少具有一个有趣功能的A...[详细]

华为余承东:鸿蒙OS不是追赶世界水平 而是领先水平

在操作系统领域,不论是桌面级的Windows,还是移动平台的iOS、安卓系统,国内厂商在这个领域的落后是有目共睹的,主要是国内没有一家公司能独立撑起一套完整的生...[详细]

科技趋势

更多

北京新机场线探索地铁定价新模式:运营商可自主定价,最高不超过36.5元

 

IT之家7月26日消息 今年九月底,北京大兴国际机场将开通运营,届时,北京地铁新机场线也将同步运营。针对新机场线定价问题...[详细]

京东718领券指南:游戏手机全系大促,大疆如影手持稳定器低至2299元

 

7月18日:游戏手机全系大促,小米荣耀皆开启自家大促会场。大疆如影手持稳定器低至2299元 ,有需求的小伙伴可以关注一下...[详细]

中国企业小牛电动继续进军美国市场,计划开设新门店

 

7月19日消息,据《南华早报》报道,尽管被美国征收25%的关税,但小牛电动仍然推进其在美国扩张的计划。当然,美国消费者将...[详细]

Win10 v1903再爆新BUG:使用远程桌面时黑屏

 

日前部分用户报告Windows 10 May 2019(Veion 1903)出现图像扭曲和色彩显示不准确问题,尤其是...[详细]

暑期自驾游最怕手机没电?不存在!华为快充来帮你

 

暑假期间,相信很多朋友都带上儿女开启了自驾游之旅。路途漫漫,妻儿在车中少不了玩手机来消磨时间,电量却无法及时补充。原因在...[详细]

  • 1
  • 2
  • 3
  • 4
  • 5
  • 一周排行每月关注
  • 01涅槃61年终迎新生,红旗的努力,消费者看得见!
  • 02摩托罗拉新机宣传图曝光 依旧采用经典的Logo和指纹识别二合一设计
  • 03顺联动力CTO陈衍领
  • 04“10倍工程师”引老外热议:这种程序员以一当十
  • 05小惊讶,微软Xbox 360停产三年后竟再次推送系统更新
  • 06银行、支付宝、微信、银联争抢ETC大蛋糕
  • 07全网预约量破65万!华为Mate 20 X(5G)成当下最热5G手机
  • 08AMD:与美国政府密切合作 国家安全利益第一
  • 097.28福包精粹:免费领20元韵达快递券包、支付宝抽缴费红包
  • 10微软意外泄露了Win10内部版本的新“开始”菜单设计