草莓视频旧版本,精品免费久久久久电影

APP下載

掃一掃

下載觀察者APP

高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機(jī)

分享到：

2019-04-28 10:40:55 字號：A- A A+ 來源：EETOP

關(guān)鍵字: 高通芯片泄密漏洞手機(jī)

據(jù)EETOP論壇27日報(bào)道，英國安全業(yè)者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用來竊取芯片內(nèi)所儲存的機(jī)密資訊，并波及采用相關(guān)芯片的Android裝置，高通已于本月初修補(bǔ)了這一在去年就得知的漏洞。

此一編號為CVE-2018-11976的漏洞，涉及高通芯片安全執(zhí)行環(huán)境（Qualcomm Secure Execution Environment，QSEE）的橢圓曲線數(shù)碼簽章算法（Elliptic Curve Digital Signature Algorithm，ECDSA），將允許黑客推測出存放在QSEE中、以ECDSA加密的224位與256位的金鑰。

QSEE源自于ARM的TrustZone設(shè)計(jì)，TrustZone為系統(tǒng)單晶片的安全核心，它建立了一個(gè)隔離的安全世界來供可靠軟件與機(jī)密資料使用，而其它軟件則只能在一般的世界中執(zhí)行，QSEE即是高通根據(jù)TrustZone所打造的安全執(zhí)行環(huán)境。

NCC Group資深安全顧問Keegan Ryan指出，諸如TrustZone或QSEE等安全執(zhí)行環(huán)境設(shè)計(jì)，受到許多行動(dòng)裝置與嵌入式裝置的廣泛采用，只是就算安全世界與一般世界使用的是不同的硬件資源、軟件或資料，但它們依然奠基在同樣的微架構(gòu)上，于是他們打造了一些工具來監(jiān)控QSEE的資料流與程序流，并找出高通導(dǎo)入ECDSA的安全漏洞，成功地從高通芯片上恢復(fù)256位的加密私鑰。

Ryan解釋，大多數(shù)的ECDSA簽章是在處理隨機(jī)數(shù)值的乘法回圈，假設(shè)黑客能夠恢復(fù)這個(gè)隨機(jī)數(shù)值的少數(shù)位，就能利用既有的技術(shù)來恢復(fù)完整的私鑰，他們發(fā)現(xiàn)有兩個(gè)區(qū)域可外泄該隨機(jī)數(shù)值的資訊，盡管這兩個(gè)區(qū)域都含有對抗旁路攻擊的機(jī)制，不過他們繞過了這些限制，找出了該數(shù)值的部份位，而且成功恢復(fù)了Nexus 5X手機(jī)上所存放的256位私鑰。

NCC Group早在去年就發(fā)現(xiàn)了此一漏洞，并于去年3月知會(huì)高通，高通則一直到今年4月才正式修補(bǔ)。

根據(jù)高通所張貼的安全公告，CVE-2018-11976屬于ECDSA簽章代碼的加密問題，將會(huì)讓存放在安全世界的私鑰外泄至一般世界。它被高通列為重大漏洞，而且影響超過40款的高通芯片，可能波及多達(dá)數(shù)十億臺的Android手機(jī)及設(shè)備。
標(biāo)簽高通芯片泄密漏洞手機(jī)
- 原標(biāo)題：波及數(shù)十億部手機(jī)！高通近40款芯片被曝出泄密漏洞！可竊取機(jī)密信息
- 責(zé)任編輯:程北墨
- 最后更新: 2019-04-28 11:11:44
- 榮耀趙明：誰的行為low，誰在碰瓷，消費(fèi)者都看得清清楚楚
  
  2019-04-27 23:32 手機(jī)
- 日本"隼鳥2號"在小行星擊出隕石坑，系全球首次
  
  2019-04-27 16:54 日本
- 華龍一號全球首堆提前50天啟動(dòng)冷試
  
  2019-04-27 15:58
- 荷蘭電信企業(yè)采用華為更新移動(dòng)網(wǎng)
  
  2019-04-27 15:35
- 消費(fèi)需求占全球44%，中國大陸成晶圓建廠熱地
  
  2019-04-27 11:27
- 客服稱P30 Pro防水必須堵上機(jī)身接口華為高管回應(yīng)
  
  2019-04-27 10:26
- 華為徐直軍談5G：讓行業(yè)生產(chǎn)效率提升10倍
  
  2019-04-27 09:38 華為
- 華為王成錄：解密方舟編譯器和EMUI未來演進(jìn)方向
  
  2019-04-27 09:23 華為
- 全球第四位，華為過去五年研發(fā)預(yù)算增長149%
  
  2019-04-27 09:11 華為
- 收購芯片業(yè)務(wù)？蘋果和英特爾進(jìn)行了“秘密談判”
  
  2019-04-27 08:10 大公司
- 蘋果在香港等地召回插頭適配器：用戶或遭電擊
  
  2019-04-26 22:00
- 倪光南：全國產(chǎn)固態(tài)硬盤主控將極大提高網(wǎng)絡(luò)安全性
  
  2019-04-26 17:39
- 真的嗎？華為要出千元升降攝像頭手機(jī)？
  
  2019-04-26 17:28 華為
- 英特爾仍繼續(xù)為新款iPhone供應(yīng)4G基帶芯片
  
  2019-04-26 17:03
- 日本可以失去華為嗎？日本各界怎么看
  
  2019-04-26 11:35 大公司
- 新機(jī)配27W充電器卻只支持18W 聯(lián)想：多出的是愛
  
  2019-04-26 11:12 大公司
- 程序員熱議的華為方舟編譯器是啥？一圖看懂
  
  2019-04-26 10:19 TMT觀察
- 百度瀏覽器PC版部分功能停止服務(wù)
  
  2019-04-26 10:02
- “5G首戰(zhàn)告負(fù)”，諾基亞鴨梨山大
  
  2019-04-25 19:12 5G
- 諾基亞CEO駁斥5G霸權(quán)爭奪戰(zhàn)：共贏最重要
  
  2019-04-25 15:34 5G
搜索

   觀察者頭條查看全部

“指揮混亂！他突然擅自下令，特朗普都被蒙在鼓里” 評論 17

后院起火？加拿大“最保守省”醞釀“獨(dú)立公投” 評論 98

美財(cái)長賣力為關(guān)稅洗地，臺下高管們只關(guān)注中國評論 52

印外長懟歐盟：這么依賴中美俄，還想戰(zhàn)略自主… 評論 127

“美國買家缺席，結(jié)果很意外！” 評論 83

   風(fēng)聞 · 24小時(shí)最熱查看全部

   最新視頻查看全部
最新聞 Hot
快訊

高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機(jī)

榮耀趙明：誰的行為low，誰在碰瓷，消費(fèi)者都看得清清楚楚

日本"隼鳥2號"在小行星擊出隕石坑，系全球首次

華龍一號全球首堆提前50天啟動(dòng)冷試

荷蘭電信企業(yè)采用華為更新移動(dòng)網(wǎng)

消費(fèi)需求占全球44%，中國大陸成晶圓建廠熱地

客服稱P30 Pro防水必須堵上機(jī)身接口華為高管回應(yīng)

華為徐直軍談5G：讓行業(yè)生產(chǎn)效率提升10倍

華為王成錄：解密方舟編譯器和EMUI未來演進(jìn)方向

全球第四位，華為過去五年研發(fā)預(yù)算增長149%

收購芯片業(yè)務(wù)？蘋果和英特爾進(jìn)行了“秘密談判”

蘋果在香港等地召回插頭適配器：用戶或遭電擊

倪光南：全國產(chǎn)固態(tài)硬盤主控將極大提高網(wǎng)絡(luò)安全性

真的嗎？華為要出千元升降攝像頭手機(jī)？

英特爾仍繼續(xù)為新款iPhone供應(yīng)4G基帶芯片

日本可以失去華為嗎？日本各界怎么看

新機(jī)配27W充電器卻只支持18W 聯(lián)想：多出的是愛

程序員熱議的華為方舟編譯器是啥？一圖看懂

百度瀏覽器PC版部分功能停止服務(wù)

“5G首戰(zhàn)告負(fù)”，諾基亞鴨梨山大

諾基亞CEO駁斥5G霸權(quán)爭奪戰(zhàn)：共贏最重要

“很明顯，幾乎所有美國出口都受到了打擊”

“指揮混亂！他突然擅自下令，特朗普都被蒙在鼓里”

“我們國家正處于脆弱時(shí)刻，美國卻在丑陋地炫耀權(quán)力”

涉1000億歐元美國商品，歐盟考慮：談不成就動(dòng)手

后院起火？加拿大“最保守省”醞釀“獨(dú)立公投”

日本先談判先遇挫，特朗普政府又臭又硬、寸步不讓

美財(cái)長賣力為關(guān)稅洗地，臺下高管們只關(guān)注中國

特朗普又開新戰(zhàn)線，“只會(huì)鼓勵(lì)各國像中國一樣反制”

印外長懟歐盟：這么依賴中美俄，還想戰(zhàn)略自主…

“美國買家缺席，結(jié)果很意外！”

日本想“跪”，被警告：政府將垮臺

特朗普：最初是我“炸”了它

“關(guān)稅將抹掉15億美元利潤”，福特撤回了一個(gè)預(yù)期

縣長張漢坤官宣被查，公安局長落馬后“消失”4個(gè)月

今年第三次議息，美聯(lián)儲“將無視特朗普，維持不變”

在他嘴里，加拿大都成了“靠美國養(yǎng)活的社會(huì)主義政權(quán)”

高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機(jī)

高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機(jī)