一边摸一边抽搐一进一出口述,99v久久综合狠狠综合久久,综合图区自拍另类图片

APP下載

掃一掃

下載觀察者APP

高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機

分享到：

2019-04-28 10:40:55 字號：A- A A+ 來源：EETOP

關(guān)鍵字: 高通芯片泄密漏洞手機

據(jù)EETOP論壇27日報道，英國安全業(yè)者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用來竊取芯片內(nèi)所儲存的機密資訊，并波及采用相關(guān)芯片的Android裝置，高通已于本月初修補了這一在去年就得知的漏洞。

此一編號為CVE-2018-11976的漏洞，涉及高通芯片安全執(zhí)行環(huán)境（Qualcomm Secure Execution Environment，QSEE）的橢圓曲線數(shù)碼簽章算法（Elliptic Curve Digital Signature Algorithm，ECDSA），將允許黑客推測出存放在QSEE中、以ECDSA加密的224位與256位的金鑰。

QSEE源自于ARM的TrustZone設(shè)計，TrustZone為系統(tǒng)單晶片的安全核心，它建立了一個隔離的安全世界來供可靠軟件與機密資料使用，而其它軟件則只能在一般的世界中執(zhí)行，QSEE即是高通根據(jù)TrustZone所打造的安全執(zhí)行環(huán)境。

NCC Group資深安全顧問Keegan Ryan指出，諸如TrustZone或QSEE等安全執(zhí)行環(huán)境設(shè)計，受到許多行動裝置與嵌入式裝置的廣泛采用，只是就算安全世界與一般世界使用的是不同的硬件資源、軟件或資料，但它們依然奠基在同樣的微架構(gòu)上，于是他們打造了一些工具來監(jiān)控QSEE的資料流與程序流，并找出高通導(dǎo)入ECDSA的安全漏洞，成功地從高通芯片上恢復(fù)256位的加密私鑰。

Ryan解釋，大多數(shù)的ECDSA簽章是在處理隨機數(shù)值的乘法回圈，假設(shè)黑客能夠恢復(fù)這個隨機數(shù)值的少數(shù)位，就能利用既有的技術(shù)來恢復(fù)完整的私鑰，他們發(fā)現(xiàn)有兩個區(qū)域可外泄該隨機數(shù)值的資訊，盡管這兩個區(qū)域都含有對抗旁路攻擊的機制，不過他們繞過了這些限制，找出了該數(shù)值的部份位，而且成功恢復(fù)了Nexus 5X手機上所存放的256位私鑰。

NCC Group早在去年就發(fā)現(xiàn)了此一漏洞，并于去年3月知會高通，高通則一直到今年4月才正式修補。

根據(jù)高通所張貼的安全公告，CVE-2018-11976屬于ECDSA簽章代碼的加密問題，將會讓存放在安全世界的私鑰外泄至一般世界。它被高通列為重大漏洞，而且影響超過40款的高通芯片，可能波及多達數(shù)十億臺的Android手機及設(shè)備。
標簽高通芯片泄密漏洞手機
- 原標題：波及數(shù)十億部手機！高通近40款芯片被曝出泄密漏洞！可竊取機密信息
- 責(zé)任編輯:程北墨
- 最后更新: 2019-04-28 11:11:44
- 榮耀趙明：誰的行為low，誰在碰瓷，消費者都看得清清楚楚
  
  2019-04-27 23:32 手機
- 日本"隼鳥2號"在小行星擊出隕石坑，系全球首次
  
  2019-04-27 16:54 日本
- 華龍一號全球首堆提前50天啟動冷試
  
  2019-04-27 15:58
- 荷蘭電信企業(yè)采用華為更新移動網(wǎng)
  
  2019-04-27 15:35
- 消費需求占全球44%，中國大陸成晶圓建廠熱地
  
  2019-04-27 11:27
- 客服稱P30 Pro防水必須堵上機身接口華為高管回應(yīng)
  
  2019-04-27 10:26
- 華為徐直軍談5G：讓行業(yè)生產(chǎn)效率提升10倍
  
  2019-04-27 09:38 華為
- 華為王成錄：解密方舟編譯器和EMUI未來演進方向
  
  2019-04-27 09:23 華為
- 全球第四位，華為過去五年研發(fā)預(yù)算增長149%
  
  2019-04-27 09:11 華為
- 收購芯片業(yè)務(wù)？蘋果和英特爾進行了“秘密談判”
  
  2019-04-27 08:10 大公司
- 蘋果在香港等地召回插頭適配器：用戶或遭電擊
  
  2019-04-26 22:00
- 倪光南：全國產(chǎn)固態(tài)硬盤主控將極大提高網(wǎng)絡(luò)安全性
  
  2019-04-26 17:39
- 真的嗎？華為要出千元升降攝像頭手機？
  
  2019-04-26 17:28 華為
- 英特爾仍繼續(xù)為新款iPhone供應(yīng)4G基帶芯片
  
  2019-04-26 17:03
- 日本可以失去華為嗎？日本各界怎么看
  
  2019-04-26 11:35 大公司
- 新機配27W充電器卻只支持18W 聯(lián)想：多出的是愛
  
  2019-04-26 11:12 大公司
- 程序員熱議的華為方舟編譯器是啥？一圖看懂
  
  2019-04-26 10:19 TMT觀察
- 百度瀏覽器PC版部分功能停止服務(wù)
  
  2019-04-26 10:02
- “5G首戰(zhàn)告負”，諾基亞鴨梨山大
  
  2019-04-25 19:12 5G
- 諾基亞CEO駁斥5G霸權(quán)爭奪戰(zhàn)：共贏最重要
  
  2019-04-25 15:34 5G
搜索

   觀察者頭條查看全部

美國放風(fēng)：伊朗有動作了評論 34

靠萬斯“決勝一票”，“大而美”法案驚險闖關(guān)參議院評論 156

電氣化已落后亞洲，“大而美”法案或令美國雪上加霜評論 72

為什么這支國足被普遍看好？評論 95

被批評“過于親近中國”，澳總理這樣回應(yīng) 評論 83

   風(fēng)聞 · 24小時最熱查看全部

   最新視頻查看全部
最新聞 Hot
快訊

成人免费午夜在线观看,伊人久久精品,一区二区三区精品

高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機

榮耀趙明：誰的行為low，誰在碰瓷，消費者都看得清清楚楚

日本"隼鳥2號"在小行星擊出隕石坑，系全球首次

華龍一號全球首堆提前50天啟動冷試

荷蘭電信企業(yè)采用華為更新移動網(wǎng)

消費需求占全球44%，中國大陸成晶圓建廠熱地

客服稱P30 Pro防水必須堵上機身接口華為高管回應(yīng)

華為徐直軍談5G：讓行業(yè)生產(chǎn)效率提升10倍

華為王成錄：解密方舟編譯器和EMUI未來演進方向

全球第四位，華為過去五年研發(fā)預(yù)算增長149%

收購芯片業(yè)務(wù)？蘋果和英特爾進行了“秘密談判”

蘋果在香港等地召回插頭適配器：用戶或遭電擊

倪光南：全國產(chǎn)固態(tài)硬盤主控將極大提高網(wǎng)絡(luò)安全性

真的嗎？華為要出千元升降攝像頭手機？

英特爾仍繼續(xù)為新款iPhone供應(yīng)4G基帶芯片

日本可以失去華為嗎？日本各界怎么看

新機配27W充電器卻只支持18W 聯(lián)想：多出的是愛

程序員熱議的華為方舟編譯器是啥？一圖看懂

百度瀏覽器PC版部分功能停止服務(wù)

“5G首戰(zhàn)告負”，諾基亞鴨梨山大

諾基亞CEO駁斥5G霸權(quán)爭奪戰(zhàn)：共贏最重要

好一個“舉賢不避親”，特朗普推薦兒媳參選

開庭前妻子墜樓身亡，柯文哲前副手痛哭：臺灣怎么變成這樣

美國放風(fēng)：伊朗有動作了

“中方正考慮邀請李在明出席”

“中國洋垃圾禁令震動全球”，馬來西亞也跟了

靠萬斯“決勝一票”，“大而美”法案驚險闖關(guān)參議院

白宮官員：沒人在乎馬斯克說了什么

日澳印各懷心事，魯比奧還想著中國：別談了，得干實事，搞礦！

三年來首次，普京與馬克龍通話

“我會給日本寫信感謝他們，給他們加關(guān)稅”

特朗普：奧巴馬糟糕小布什低分，拜登史上最差，而我…

美財長：中國加快稀土出口吧，回到過去

“《新華字典》例句稱小孩是累贅”再引爭議，多方回應(yīng)

英國樂隊在音樂節(jié)上高喊“以軍去死”，英美都“炸”了

多地宣布“解禁”中華田園犬

內(nèi)塔尼亞胡證實下周訪美，除了特朗普還要見他們