资讯

波及数十亿手机:NCC Group 公布高通芯片旁路漏洞今年四月已修复

2019-04-28 15:01:37 7点赞 11收藏 20评论

本文经快科技授权转载,原标题《高通致命漏洞曝光:数十亿手机遭殃》,作者:灵火K,未经允许请勿转载。

老牌代码安全审计机构 NCC Group 公布了 40 款内含旁路漏洞的高通芯片。据悉,该漏洞允许攻击者窃取芯片内存储的机密讯息,漏洞或波及采用相关芯片的数十亿台 Android 设备。

这是一个编号为 CVE-2018-11976 的漏洞。NCC Group 在去年3月发现并第一时间通知了高通。NCC Group 资深安全顾问 Keegan Ryan 称,该漏洞允许黑客通过椭圆曲线数码签章算法推测出 QSEE(高通芯片安全执行环境)中以 ECDSA 加密的 224 位与 256 位的金钥。

波及数十亿手机:NCC Group 公布高通芯片旁路漏洞

QSEE 源自 ARMTrustZone,该技术与 Cortex™-A 处理器紧密集成,并通过 AMBA® AXI 总线和特定的 TrustZone 系统 IP 块在系统中进行扩展。此系统方法意味着可以保护安全内存、加密块、键盘和屏幕等外设,从而可确保它们免遭软件攻击。

正常来说,按照 TrustZone Ready Program 建议开发并利用 TrustZone 技术的设备提供了能够支持完全可信执行环境(TEE)以及安全感知应用程序和安全服务的平台。但是,Ryan认为ECDSA签章其实是在处理随机数值的乘法回圈,一旦黑客反向恢复这个随机数值,就可以通过既有技术复原完整私钥。

实际上,Ryan 证明了有两个区域极易泄露这些随机数值的少数位,并且还绕过了这两个区域的对抗旁路攻击机制,成功恢复了 Nexus5X 手机上所存放的 256 位私钥。

高通安全公告显示,CVE-2018-11976 被高通列为重大漏洞,其可能影响 40 款高通芯片,涉及 Android 手机及其他产品多达数十亿台。据悉,直到今年 4 月高通才正式修复了这一漏洞。

波及数十亿手机:NCC Group 公布高通芯片旁路漏洞


未经授权,不得转载
展开 收起

SAMSUNG 三星 Galaxy S9+ 智能手机

SAMSUNG 三星 Galaxy S9+ 智能手机

3442.16元起

HONOR 荣耀20 PRO 智能手机

HONOR 荣耀20 PRO 智能手机

2449元起

vivo Z5 智能手机 6GB+64GB

vivo Z5 智能手机 6GB+64GB

1598元起

Honor 荣耀 8X Max 智能手机 骁龙660版

Honor 荣耀 8X Max 智能手机 骁龙660版

1149元起

Lenovo 联想 Z6 Pro 智能手机 8GB 128GB

Lenovo 联想 Z6 Pro 智能手机 8GB 128GB

1889元起

HONOR 荣耀 9X PRO 智能手机 智能手机

HONOR 荣耀 9X PRO 智能手机 智能手机

2099元起

OPPO A11x 智能手机 8GB+128GB 暮辰紫

OPPO A11x 智能手机 8GB+128GB 暮辰紫

1799元起

nubia 努比亚 红魔3电竞手机 智能手机

nubia 努比亚 红魔3电竞手机 智能手机

2399元起

Lenovo 联想 Z5 畅享版 全网通智能手机

Lenovo 联想 Z5 畅享版 全网通智能手机

698元起

BLACK SHARK 黑鲨 游戏手机2 暗影黑 (全网通、8GB、128GB、黑色)

BLACK SHARK 黑鲨 游戏手机2 暗影黑 (全网通、8GB、128GB、黑色)

2639元起

PHILIPS 飞利浦 E256S 双屏翻盖手机 (8GB、移动联通2G)

PHILIPS 飞利浦 E256S 双屏翻盖手机 (8GB、移动联通2G)

278元起

vivo S1Pro 智能手机 (6GB、128GB、全网通、珊瑚红)

vivo S1Pro 智能手机 (6GB、128GB、全网通、珊瑚红)

1898元起

MOTOROLA 摩托罗拉 P30 Note 智能手机 墨岩黑 4GB 64GB

MOTOROLA 摩托罗拉 P30 Note 智能手机 墨岩黑 4GB 64GB

899元起

NOKIA 诺基亚 9 PureView 智能手机 6GB 128GB 宇宙蓝

NOKIA 诺基亚 9 PureView 智能手机 6GB 128GB 宇宙蓝

3188元起

MOTOROLA 摩托罗拉 青柚1s 智能手机 4GB+64GB

MOTOROLA 摩托罗拉 青柚1s 智能手机 4GB+64GB

649元起

Redmi 红米 K20 Pro 尊享版 全网通智能手机 12GB+512GB

Redmi 红米 K20 Pro 尊享版 全网通智能手机 12GB+512GB

2918元起
20评论

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
11
扫一下,分享更方便,购买更轻松