1. <font id="6nxzn"><noscript id="6nxzn"></noscript></font>
        <strong id="6nxzn"></strong>
      1. <wbr id="6nxzn"></wbr>
        全球人工智能与机器人峰会 CCF-GAIR 2019
        您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
        网络安全 正文
        发私信给灵火K
        发送

        0

        高通致命漏洞曝光 波及数十亿手机

        本文作者:灵火K 2019-04-28 12:48
        导语:漏洞于今年4月得到修复。

        雷锋网(公众号:雷锋网)4月27日消息,老牌代码安全审计机构NCC Group公布了40款内含旁路漏洞的高通芯片。

        据悉,该漏洞允许攻击者窃取芯片内存储的机密讯息,漏洞或波及采用相关芯片的数十亿台Android设备。

        高通致命漏洞曝光 波及数十亿手机

        雷锋网得知,这是一个编号为CVE-2018-11976的漏洞。NCC Group在去年3月发现并第一时间通知了高通。

        NCC Group资深安全顾问Keegan Ryan称,该漏洞允许黑客通过椭圆曲线数码签章算法推测出QSEE(高通芯片安全执行环境)中以ECDSA加密的224位与256位的金钥。

        QSEE 源自 ARM TrustZone ,该技术与 Cortex?-A 处理器紧密集成,并通过 AMBA? AXI 总线和特定的 TrustZone 系统 IP 块在系统中进行扩展。

        此系统方法意味着可以?;ぐ踩诖?、加密块、键盘和屏幕等外设,从而可确保它们免遭软件攻击。

        正常来说,按照 TrustZone Ready Program 建议开发并利用 TrustZone 技术的设备提供了能够支持完全可信执行环境 (TEE) 以及安全感知应用程序和安全服务的平台。

        但是, Ryan 认为 ECDSA 签章其实是在处理随机数值的乘法回圈,一旦黑客反向恢复这个随机数值,就可以通过既有技术复原完整私钥。

        高通致命漏洞曝光 波及数十亿手机


        实际上, Ryan 证明了有两个区域极易泄露这些随机数值的少数位,并且还绕过了这两个区域的对抗旁路攻击机制,成功恢复了 Nexus 5X 手机上所存放的 256 位私钥。

        高通安全公告显示, CVE-2018-11976 被高通列为重大漏洞,其可能影响 40 款高通芯片,涉及 Android 手机及其他产品多达数十亿台。

        据悉,直到今年 4 月高通才正式修复了这一漏洞。

        参考来源:EETOP

        雷锋网原创文章,未经授权禁止转载。详情见转载须知。

        高通致命漏洞曝光 波及数十亿手机
        分享:
        相关文章

        文章点评:

        表情
        最新文章
        请填写申请人资料
        姓名
        电话
        邮箱
        微信号
        作品链接
        个人简介
        为了您的账户安全,请验证邮箱
        您的邮箱还未验证,完成可获20积分哟!
        请验证您的邮箱
        立即验证
        完善账号信息
        您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
        立即设置 以后再说
        66期四不像中特圆 博客| 北京市| 巫溪县| 南靖县| 双桥区| 仁怀市| 阳山县| 连南| 巢湖市| 德格县| 桑植县| 望都县| 沂水县| 太仆寺旗| 云梦县| 梨树县| 海口市| 康定县| 海南省| 读书| 罗山县| 渑池县| 呈贡县| 东乌珠穆沁旗| 永德县| 高青县| http://www.wut3191.co 芜湖市| 临澧县| 定安县| 康平县| 南京市| 察隅县| 铜鼓县| 电白县| 江城| 文山县| 厦门市| 外汇| 周口市| 丰县| 资溪县| 华容县| 商洛市| 天台县| 库尔勒市| 类乌齐县| 武平县| 沿河| 二连浩特市| 台前县| 察雅县| 金门县| 湛江市| 曲阜市| 宁夏| http://obycjgv.tw 沅陵县| 舒兰市| 德钦县| 南康市| 交口县| 松桃| 宁武县| 台南县| 荃湾区| 南郑县| 如东县| 富裕县| 陆丰市| 响水县| 团风县| 通许县| 美姑县| 宜州市| 陆丰市| 溧水县| 浦城县| 巴塘县| 承德县| 晋城| 巫山县| 镇坪县| 永寿县| 彰化市| 琼海市| 贵南县| 含山县| 宽甸| 孟津县| 桂林市| http://ytdcnh.com 凤城市| 社会| 雅安市| 淮阳县| 封开县| 体育| 邳州市| 钦州市| 枣庄市| 大姚县| 盐津县| 九江市| 南平市| 尼玛县| 六枝特区| 宜川县| 芦山县| 贡觉县| 铁岭市| 无棣县| 海安县| 石台县| 新余市| 嵩明县| 巴马| 确山县| 泰安市| 沅陵县| 芦山县| http://dmeqdkc.tw 北京市| 阳新县| 张家界市| 绥德县| 宝鸡市| 天全县| 千阳县| 海城市| 禄劝| 富顺县| 来宾市| 禹城市| 临夏县| 阳高县| 平凉市| 三江| 连州市| 舟山市| 华池县| 化州市| 会泽县| 武陟县| 乌什县| 浏阳市| 东丰县| 赫章县| 文化| 陈巴尔虎旗| 涪陵区| http://vhx588.cn 华安县| 囊谦县| 南丹县| 聂荣县| 扬州市| 宁海县| 涪陵区| 株洲县| 合江县| 沙河市| 崇义县| 吴江市| 安西县| 嵊泗县| 婺源县| 报价| 监利县| 常山县| 聂拉木县| 沧源| 海宁市| 临夏市| 台江县| 景泰县| 保定市| 大同县| 山东省| 巴林左旗| http://www.coj1368.tw 华蓥市| 浮山县| 广汉市| 晴隆县| 阿拉善盟| 通化县| 乌审旗| 通化市| 衡阳县| 江安县| 临泉县| 二连浩特市| 仁怀市| 库伦旗| 淮安市| 板桥市| 黔东|