日韩毛片精品视频一区二区 ,国产人人看人人拍视频,精品无码成人网站久久久久久

APP下載

掃一掃

下載觀察者APP

高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機

分享到：

2019-04-28 10:40:55 字號：A- A A+ 來源：EETOP

關(guān)鍵字: 高通芯片泄密漏洞手機

據(jù)EETOP論壇27日報道，英國安全業(yè)者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用來竊取芯片內(nèi)所儲存的機密資訊，并波及采用相關(guān)芯片的Android裝置，高通已于本月初修補了這一在去年就得知的漏洞。

此一編號為CVE-2018-11976的漏洞，涉及高通芯片安全執(zhí)行環(huán)境（Qualcomm Secure Execution Environment，QSEE）的橢圓曲線數(shù)碼簽章算法（Elliptic Curve Digital Signature Algorithm，ECDSA），將允許黑客推測出存放在QSEE中、以ECDSA加密的224位與256位的金鑰。

QSEE源自于ARM的TrustZone設(shè)計，TrustZone為系統(tǒng)單晶片的安全核心，它建立了一個隔離的安全世界來供可靠軟件與機密資料使用，而其它軟件則只能在一般的世界中執(zhí)行，QSEE即是高通根據(jù)TrustZone所打造的安全執(zhí)行環(huán)境。

NCC Group資深安全顧問Keegan Ryan指出，諸如TrustZone或QSEE等安全執(zhí)行環(huán)境設(shè)計，受到許多行動裝置與嵌入式裝置的廣泛采用，只是就算安全世界與一般世界使用的是不同的硬件資源、軟件或資料，但它們依然奠基在同樣的微架構(gòu)上，于是他們打造了一些工具來監(jiān)控QSEE的資料流與程序流，并找出高通導(dǎo)入ECDSA的安全漏洞，成功地從高通芯片上恢復(fù)256位的加密私鑰。

Ryan解釋，大多數(shù)的ECDSA簽章是在處理隨機數(shù)值的乘法回圈，假設(shè)黑客能夠恢復(fù)這個隨機數(shù)值的少數(shù)位，就能利用既有的技術(shù)來恢復(fù)完整的私鑰，他們發(fā)現(xiàn)有兩個區(qū)域可外泄該隨機數(shù)值的資訊，盡管這兩個區(qū)域都含有對抗旁路攻擊的機制，不過他們繞過了這些限制，找出了該數(shù)值的部份位，而且成功恢復(fù)了Nexus 5X手機上所存放的256位私鑰。

NCC Group早在去年就發(fā)現(xiàn)了此一漏洞，并于去年3月知會高通，高通則一直到今年4月才正式修補。

根據(jù)高通所張貼的安全公告，CVE-2018-11976屬于ECDSA簽章代碼的加密問題，將會讓存放在安全世界的私鑰外泄至一般世界。它被高通列為重大漏洞，而且影響超過40款的高通芯片，可能波及多達(dá)數(shù)十億臺的Android手機及設(shè)備。
標(biāo)簽高通芯片泄密漏洞手機
- 原標(biāo)題：波及數(shù)十億部手機！高通近40款芯片被曝出泄密漏洞！可竊取機密信息
- 責(zé)任編輯:程北墨
- 最后更新: 2019-04-28 11:11:44
- 榮耀趙明：誰的行為low，誰在碰瓷，消費者都看得清清楚楚
  
  2019-04-27 23:32 手機
- 日本"隼鳥2號"在小行星擊出隕石坑，系全球首次
  
  2019-04-27 16:54 日本
- 華龍一號全球首堆提前50天啟動冷試
  
  2019-04-27 15:58
- 荷蘭電信企業(yè)采用華為更新移動網(wǎng)
  
  2019-04-27 15:35
- 消費需求占全球44%，中國大陸成晶圓建廠熱地
  
  2019-04-27 11:27
- 客服稱P30 Pro防水必須堵上機身接口華為高管回應(yīng)
  
  2019-04-27 10:26
- 華為徐直軍談5G：讓行業(yè)生產(chǎn)效率提升10倍
  
  2019-04-27 09:38 華為
- 華為王成錄：解密方舟編譯器和EMUI未來演進(jìn)方向
  
  2019-04-27 09:23 華為
- 全球第四位，華為過去五年研發(fā)預(yù)算增長149%
  
  2019-04-27 09:11 華為
- 收購芯片業(yè)務(wù)？蘋果和英特爾進(jìn)行了“秘密談判”
  
  2019-04-27 08:10 大公司
- 蘋果在香港等地召回插頭適配器：用戶或遭電擊
  
  2019-04-26 22:00
- 倪光南：全國產(chǎn)固態(tài)硬盤主控將極大提高網(wǎng)絡(luò)安全性
  
  2019-04-26 17:39
- 真的嗎？華為要出千元升降攝像頭手機？
  
  2019-04-26 17:28 華為
- 英特爾仍繼續(xù)為新款iPhone供應(yīng)4G基帶芯片
  
  2019-04-26 17:03
- 日本可以失去華為嗎？日本各界怎么看
  
  2019-04-26 11:35 大公司
- 新機配27W充電器卻只支持18W 聯(lián)想：多出的是愛
  
  2019-04-26 11:12 大公司
- 程序員熱議的華為方舟編譯器是啥？一圖看懂
  
  2019-04-26 10:19 TMT觀察
- 百度瀏覽器PC版部分功能停止服務(wù)
  
  2019-04-26 10:02
- “5G首戰(zhàn)告負(fù)”，諾基亞鴨梨山大
  
  2019-04-25 19:12 5G
- 諾基亞CEO駁斥5G霸權(quán)爭奪戰(zhàn)：共贏最重要
  
  2019-04-25 15:34 5G
搜索

   觀察者頭條查看全部

全國政協(xié)十四屆三次會議閉幕評論 0

全國政協(xié)十四屆三次會議閉幕會評論 2

特魯多迎來“最后一天”，特朗普成了“意外救星” 評論 47

“特朗普政府已通知盟友，將停止參加歐洲未來軍演” 評論 102

默茨急劇掉頭，“這是典型的‘尼克松訪華時刻’” 評論 187

   風(fēng)聞 · 24小時最熱查看全部

   最新視頻查看全部
最新聞 Hot
快訊

高通近40款芯片被曝出泄密漏洞！波及數(shù)十億部手機

榮耀趙明：誰的行為low，誰在碰瓷，消費者都看得清清楚楚

日本"隼鳥2號"在小行星擊出隕石坑，系全球首次

華龍一號全球首堆提前50天啟動冷試

荷蘭電信企業(yè)采用華為更新移動網(wǎng)

消費需求占全球44%，中國大陸成晶圓建廠熱地

客服稱P30 Pro防水必須堵上機身接口華為高管回應(yīng)

華為徐直軍談5G：讓行業(yè)生產(chǎn)效率提升10倍

華為王成錄：解密方舟編譯器和EMUI未來演進(jìn)方向

全球第四位，華為過去五年研發(fā)預(yù)算增長149%

收購芯片業(yè)務(wù)？蘋果和英特爾進(jìn)行了“秘密談判”

蘋果在香港等地召回插頭適配器：用戶或遭電擊

倪光南：全國產(chǎn)固態(tài)硬盤主控將極大提高網(wǎng)絡(luò)安全性

真的嗎？華為要出千元升降攝像頭手機？

英特爾仍繼續(xù)為新款iPhone供應(yīng)4G基帶芯片

日本可以失去華為嗎？日本各界怎么看

新機配27W充電器卻只支持18W 聯(lián)想：多出的是愛

程序員熱議的華為方舟編譯器是啥？一圖看懂

百度瀏覽器PC版部分功能停止服務(wù)

“5G首戰(zhàn)告負(fù)”，諾基亞鴨梨山大

諾基亞CEO駁斥5G霸權(quán)爭奪戰(zhàn)：共贏最重要

歐洲多國驚覺：被美國掌握一個“致命開關(guān)”

對歐洲“感到憤怒”，“特朗普想把駐德美軍全撤走”

萬斯：親烏抗議者當(dāng)街騷擾，嚇到3歲女兒

紐約發(fā)生多起山火，紐約州進(jìn)入緊急狀態(tài)

特朗普威脅“不談就打”，伊朗最高領(lǐng)袖表態(tài)

“烏克蘭半瞎了，歐洲急了”

尹錫悅獲釋第二天，首爾10萬民眾集會游行

美媒哀嘆：所謂的“西方”，已蕩然無存

“1500億歐元貸款計劃，法德又吵起來了”

“看看中國高鐵再看美鐵，尬死了”

特朗普怒砍哥大4億美元：打擊“反猶”不給力啊

“特朗普想重新劃定美加邊界”

“魯比奧與馬斯克干架了”，特朗普忙滅火

“因為我是美國人，在臺積電被罵又懶又蠢”，下月開庭

“普京愿意，但有條件”

“最大受害者是波音，中國要么用國產(chǎn)，要么買空客”