<ins id="nhbpl"></ins>
      <menuitem id="nhbpl"></menuitem>

      <menuitem id="nhbpl"><delect id="nhbpl"><pre id="nhbpl"></pre></delect></menuitem>
        全球人工智能与机器人峰会 CCF-GAIR 2019
        您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
        网络安全 正文
        发私信给灵火K
        发送

        0

        高通致命漏洞曝光 波及数十亿手机

        本文作者:灵火K 2019-04-28 12:48
        导语:漏洞于今年4月得到修复。

        雷锋网(公众号:雷锋网)4月27日消息,老牌代码安全审计机构NCC Group公布了40款内含旁路漏洞的高通芯片。

        据悉,该漏洞允许攻击者窃取芯片内存储的机密讯息,漏洞或波及采用相关芯片的数十亿台Android设备。

        高通致命漏洞曝光 波及数十亿手机

        雷锋网得知,这是一个编号为CVE-2018-11976的漏洞。NCC Group在去年3月发现并第一时间通知了高通。

        NCC Group资深安全顾问Keegan Ryan称,该漏洞允许黑客通过椭圆曲线数码签章算法推测出QSEE(高通芯片安全执行环境)中以ECDSA加密的224位与256位的金钥。

        QSEE 源自 ARM TrustZone ,该技术与 Cortex?-A 处理器紧密集成,并通过 AMBA? AXI 总线和特定的 TrustZone 系统 IP 块在系统中进行扩展。

        此系统方法意味着可以?;ぐ踩诖?、加密块、键盘和屏幕等外设,从而可确保它们免遭软件攻击。

        正常来说,按照 TrustZone Ready Program 建议开发并利用 TrustZone 技术的设备提供了能够支持完全可信执行环境 (TEE) 以及安全感知应用程序和安全服务的平台。

        但是, Ryan 认为 ECDSA 签章其实是在处理随机数值的乘法回圈,一旦黑客反向恢复这个随机数值,就可以通过既有技术复原完整私钥。

        高通致命漏洞曝光 波及数十亿手机


        实际上, Ryan 证明了有两个区域极易泄露这些随机数值的少数位,并且还绕过了这两个区域的对抗旁路攻击机制,成功恢复了 Nexus 5X 手机上所存放的 256 位私钥。

        高通安全公告显示, CVE-2018-11976 被高通列为重大漏洞,其可能影响 40 款高通芯片,涉及 Android 手机及其他产品多达数十亿台。

        据悉,直到今年 4 月高通才正式修复了这一漏洞。

        参考来源:EETOP

        雷锋网原创文章,未经授权禁止转载。详情见转载须知。

        高通致命漏洞曝光 波及数十亿手机
        分享:
        相关文章

        文章点评:

        表情
        最新文章
        请填写申请人资料
        姓名
        电话
        邮箱
        微信号
        作品链接
        个人简介
        为了您的账户安全,请验证邮箱
        您的邮箱还未验证,完成可获20积分哟!
        请验证您的邮箱
        立即验证
        完善账号信息
        您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
        立即设置 以后再说
        香港六合采67期开奖结果内幕 浮梁县| 中山市| 新竹市| 应城市| 明水县| 武穴市| 东丰县| 安康市| 尉犁县| 苗栗市| 崇义县| 会同县| 安义县| 白银市| 荣昌县| 修水县| 常德市| 通城县| 奎屯市| 施甸县| 堆龙德庆县| 林芝县| 白城市| 彭泽县| 刚察县| 阿坝| http://ouuguu.cn 光泽县| 潍坊市| 甘肃省| 平塘县| 平邑县| 江西省| 建湖县| 焦作市| 永顺县| 固原市| 定西市| 上饶市| 麻阳| 大连市| 梁山县| 安顺市| 安岳县| 阿城市| 宜都市| 高唐县| 崇礼县| 瑞昌市| 天门市| 萝北县| 娄烦县| 合江县| 临邑县| 自治县| 鸡东县| http://www.Lofskc.cn 长顺县| 章丘市| 洱源县| 房产| 盐池县| 肃南| 牡丹江市| 开封市| 富锦市| 奉节县| 清涧县| 石台县| 迁西县| 长阳| 阿瓦提县| 沈阳市| 黔南| 深水埗区| 齐齐哈尔市| 邳州市| 黄龙县| 开封市| 河西区| 沙湾县| 肥乡县| 左权县| 建瓯市| 景泰县| 招远市| 仁寿县| 社会| 昭苏县| 满城县| 东明县| http://www.zLhzsp.cn 尤溪县| 沾益县| 邛崃市| 兴隆县| 潮州市| 密山市| 荔浦县| 澜沧| 原平市| 安岳县| 天镇县| 体育| 青冈县| 民勤县| 辽宁省| 泸定县| 侯马市| 鹤峰县| 德兴市| 基隆市| 夏河县| 丹阳市| 芦溪县| 濮阳市| 志丹县| 临沧市| 姚安县| 麦盖提县| 阜南县| http://jogueu.cn 晋城| 黔江区| 涞源县| 舟曲县| 桃园县| 昆山市| 崇信县| 合阳县| 凌海市| 乐安县| 永定县| 崇义县| 乐亭县| 库车县| 延川县| 林州市| 达拉特旗| 青州市| 乌拉特中旗| 和龙市| 长海县| 镇赉县| 三都| 九江市| 逊克县| 吴川市| 崇文区| 新绛县| 清水河县| http://www.kjswmc.cn 岱山县| 丹寨县| 文登市| 加查县| 平南县| 青河县| 富川| 银川市| 依安县| 岳阳县| 新源县| 玛纳斯县| 高阳县| 仙桃市| 上蔡县| 额敏县| 松桃| 辽阳市| 南澳县| 娱乐| 富川| 曲周县| 石河子市| 博乐市| 宜春市| 边坝县| 沈阳市| 布尔津县| http://www.iepcuy.cn 类乌齐县| 安仁县| 新丰县| 河曲县| 依安县| 沂南县| 新蔡县| 买车| 怀化市| 贵南县| 庐江县| 东乡族自治县| 苍山县| 眉山市| 满城县| 甘南县| 普格县|