国产精品人-国产精品人成人免-国产精品人成在线-国产精品人成在线播放-国产精品人成在线播放新网站-国产精品人成在线二区

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

高通近40款芯片被曝出泄密漏洞!重要數據遭泄露

發布源:深圳維創信息技術發布時間:2020-10-26 瀏覽次數:

據EETOP論壇報道,英國安全業者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用來竊取芯片內所儲存的機密資訊,并波及采用相關芯片的Android裝置,高通已于本月初修補了這一在去年就得知的漏洞。

此一編號為CVE-2018-11976的漏洞,涉及高通芯片安全執行環境(Qualcomm Secure Execution Environment,QSEE)的橢圓曲線數碼簽章算法(Elpptic Curve Digital Signature Algorithm,ECDSA),將允許黑客推測出存放在QSEE中、以ECDSA加密的224位與256位的金鑰。

QSEE源自于ARM的TrustZone設計,TrustZone為系統單晶片的安全核心,它建立了一個隔離的安全世界來供可靠軟件與機密資料使用,而其它軟件則只能在一般的世界中執行,QSEE即是高通根據TrustZone所打造的安全執行環境。

NCC Group資深安全顧問Keegan Ryan指出,諸如TrustZone或QSEE等安全執行環境設計,受到許多行動裝置與嵌入式裝置的數據加密系統廣泛采用,只是就算安全世界與一般世界使用的是不同的硬件資源、軟件或資料,但它們依然奠基在同樣的微架構上,于是他們打造了一些工具來監控QSEE的資料流與程序流,并找出高通導入ECDSA的安全漏洞,成功地從高通芯片上恢復256位的加密私鑰。

Ryan解釋,大多數的ECDSA簽章是在處理隨機數值的乘法回圈,假設黑客能夠恢復這個隨機數值的少數位,就能利用既有的技術來恢復完整的私鑰,他們發現有兩個區域可外泄該隨機數值的資訊,盡管這兩個區域都含有對抗旁路攻擊的機制,不過他們繞過了這些限制,找出了該數值的部份位,而且成功恢復了Nexus 5X手機上所存放的256位私鑰。

NCC Group早在去年就發現了此一漏洞,并于去年3月知會高通,高通則一直到今年4月才正式修補。

根據高通所張貼的安全公告,CVE-2018-11976屬于ECDSA簽章代碼的加密問題,將會讓存放在安全世界的私鑰外泄至一般世界。

它被高通列為重大漏洞,而且影響超過40款的高通芯片,可能波及多達數十億臺的Android手機及設備。


  • 上一篇:優衣庫遭到黑客攻擊,數據泄漏超過46萬用戶
  • 下一篇:招聘網站陷簡歷數據泄露風波
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 美女爽到呻吟久久久久 | 亚洲无码不卡在线 | 午夜精品久久久久久长毛了 | a v无码专区神宫 | 69人妻人人澡人人爽人人精品 | 日韩精品国产精品乱码涩涩 | a 在线| 无套内谢少妇毛片A片樱花 二区免费视频 | 在线免费看高清av | 粉嫩小泬撑开哭叫粗大视频 | 午夜福利鲁丝在线三区-百度 | 午夜精品免费视频 | 国产免费午夜精品理论A片 日韩一级免费短片 | 亚洲不卡视频在线 | 日韩精品一区二区三区四 | 中文字幕乱伦无码 | 91人妻人人做人碰人人爽九色 | 国产哺乳奶水91在线播放 | 国产精品2025永久在线 | av在线gk | 在线观看免费三级片 | 久久免费看性高潮 | 小说区激情小说第一区 | 午夜男女啪啪视频免费体验区 | 国产二级毛片无套 | 欲妇荡岳丰满大乳无码久久久久 | jizzjizz模特 | 欧美成人一区二免费视频软件 | 久久久女人夜夜精品看A片小说 | 日韩AV免費看 | 日韩欧美成人网址网站 | 亚洲 无码 欧美 另类 | 精品无码人妻少妇久久久久久 | 午夜无码视频 | 美女18禁喷水一区二区免费看 | 多野结衣av一区 | 日韩av网址大全 | 久久久无码国产精品在线观看 | 麻豆精品秘 国产传媒AV | 91午夜福利影院as | 无码久久久 |