高通芯片曝出泄密漏洞,数十亿部手机或将遭殃

2019-04-28 17:24:05 来源:腾讯科技
标签:

据EETOP论坛27日报道,英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用来窃取芯片内所储存的机密资讯,并波及采用相关芯片的Android装置,高通已于本月初修补了这一在去年就得知的漏洞。

 

此一编号为CVE-2018-11976的漏洞,涉及高通芯片安全执行环境(Qualcomm Secure Execution Environment,QSEE)的椭圆曲线数码签章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),将允许黑客推测出存放在QSEE中、以ECDSA加密的224位与256位的金钥。

 

 

QSEE源自于ARM的TrustZone设计,TrustZone为系统单晶片的安全核心,它建立了一个隔离的安全世界来供可靠软件与机密资料使用,而其它软件则只能在一般的世界中执行,QSEE即是高通根据TrustZone所打造的安全执行环境。

 

 

NCC Group资深安全顾问Keegan Ryan指出,诸如TrustZone或QSEE等安全执行环境设计,受到许多行动装置与嵌入式装置的广泛采用,只是就算安全世界与一般世界使用的是不同的硬件资源、软件或资料,但它们依然奠基在同样的微架构上,于是他们打造了一些工具来监控QSEE的资料流与程序流,并找出高通导入ECDSA的安全漏洞,成功地从高通芯片上恢复256位的加密私钥


Ryan解释,大多数的ECDSA签章是在处理随机数值的乘法回圈,假设黑客能够恢复这个随机数值的少数位,就能利用既有的技术来恢复完整的私钥,他们发现有两个区域可外泄该随机数值的资讯,尽管这两个区域都含有对抗旁路攻击的机制,不过他们绕过了这些限制,找出了该数值的部份位,而且成功恢复了Nexus 5X手机上所存放的256位私钥。


NCC Group早在去年就发现了此一漏洞,并于去年3月知会高通,高通则一直到今年4月才正式修补。


根据高通所张贴的安全公告,CVE-2018-11976属于ECDSA签章代码的加密问题,将会让存放在安全世界的私钥外泄至一般世界。它被高通列为重大漏洞,而且影响超过40款的高通芯片,可能波及多达数十亿台的Android手机及设备。

 

 

 

 

 
关注与非网微信 ( ee-focus )
限量版产业观察、行业动态、技术大餐每日推荐
享受快时代的精品慢阅读
 

 

继续阅读
当机器人被黑客入侵,带来的结果可能是毁灭性的

头条新闻一直在发生,安全漏洞一直在发生,网络安全是大多数企业关注的问题。机器人如果无法抵御安全漏洞,黑客的结果可能是毁灭性的......甚至是致命的。

低功耗蓝牙协议曝漏洞,安卓以外全军覆没

当我们越来越依赖蓝牙的时候,有一个关于蓝牙的漏洞在最近的第19届隐私增强技术研讨会上被披露。

苹果申请微米波专利技术,5G iPhone 有望明年亮相?

据报道称,苹果准备要在 2020 年推出 5G 手机的消息似乎有望了。根据相关网站发布消息,美国专利及商标局 (US Patent & Trademark Office) 周四 (11 日) 公布了苹果一项专利申请,内容便是和 5G 网络联机至关重要的毫米波技术 (millimeter-wave) 雷达天线技术。

“真假” 5G 手机引发热议,单模 NSA 的手机将不可入网?

最近关于“真假5G”的话题在网上引起热议。 某些消息宣称,采用单模NSA(非独立组网)的“假5G”手机将于2020年1月1日起全面淘汰,只有支持SA(独立组网)的“真5G”才能继续使用。

FTC 指控高通违反反垄断法,裁决公布后,高通股价开始暴跌

美国加州圣何塞地区法官高兰惠(Lucy Koh)在长达233页的裁决书中写道:“多年来,高通的授权做法扼杀了部分芯片市场的竞争,损害了竞争对手、智能 手机 制造商和消费者的利益。”

更多资讯
中国移动宽带速率报告出炉,三家运营商竟然两家达不到平均速度

与非网9月18日讯,近日,宽带发展联盟发布的二季度《中国宽带速率状况报告》,报告表明我国4G网络的网速正在提升。随着移动互联网的普及,网速的快慢以及网费的高低时刻牵动社会公众的心。 

六问 Wi-Fi 6,是什么,新特性,好处,怎么用,用在哪,能不能用?

与非网9月18日讯,此前关于Wi-Fi 6的传闻不绝于耳,本文汇总了Wi-Fi 6 六大问题给大家详细解读Wi-Fi 6。

SD-WAN 究竟是个什么东东?
SD-WAN 究竟是个什么东东?

之所以说“再次反思”,主要原因是,在 SD-WAN 概念普及的时候,大家通常用到这个标题“当谈到 SD-WAN,我们在谈论什么”。

联发科5G持续受外资看好 预估拿下4成市占率

据美系外资出具的最新研究显示,2020年中国大陆的5G智能手机出货量将超过1亿支,而联发科有望拿下35%-40%的市场占有率,并推动中国市场的5G加速普及

评联通电信共建5G网络:未来共建共享才是5G建设的主旋律

与非网9月18日讯,目前建设5G网络可谓是运营商们的“首要任务”,而未来5G建设怎么走,从联通和电信共建5G上可见一斑。