色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

波及數(shù)十億部手機(jī)!高通近40款芯片被曝出泄密漏洞

電子工程師 ? 來源:YXQ ? 2019-05-09 16:35 ? 次閱讀

英國安全業(yè)者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞,可用來竊取芯片內(nèi)所儲存的機(jī)密資訊,并波及采用相關(guān)芯片的android裝置,高通已于本月初修補(bǔ)了這一在去年就得知的漏洞。

此一編號為CVE-2018-11976的漏洞,涉及高通芯片安全執(zhí)行環(huán)境(Qualcomm Secure Execution Environment,QSEE)的橢圓曲線數(shù)碼簽章算法(Elliptic Curve Digital Signature Algorithm,ECDSA),將允許黑客推測出存放在QSEE中、以ECDSA加密的224位與256位的金鑰。

QSEE源自于arm的TrustZone設(shè)計(jì),TrustZone為系統(tǒng)單晶片的安全核心,它建立了一個隔離的安全世界來供可靠軟件與機(jī)密資料使用,而其它軟件則只能在一般的世界中執(zhí)行,QSEE即是高通根據(jù)TrustZone所打造的安全執(zhí)行環(huán)境。

NCC Group資深安全顧問Keegan Ryan指出,諸如TrustZone或QSEE等安全執(zhí)行環(huán)境設(shè)計(jì),受到許多行動裝置與嵌入式裝置的廣泛采用,只是就算安全世界與一般世界使用的是不同的硬件資源、軟件或資料,但它們依然奠基在同樣的微架構(gòu)上,于是他們打造了一些工具來監(jiān)控QSEE的資料流與程序流,并找出高通導(dǎo)入ECDSA的安全漏洞,成功地從高通芯片上恢復(fù)256位的加密私鑰。

Ryan解釋,大多數(shù)的ECDSA簽章是在處理隨機(jī)數(shù)值的乘法回圈,假設(shè)黑客能夠恢復(fù)這個隨機(jī)數(shù)值的少數(shù)位,就能利用既有的技術(shù)來恢復(fù)完整的私鑰,他們發(fā)現(xiàn)有兩個區(qū)域可外泄該隨機(jī)數(shù)值的資訊,盡管這兩個區(qū)域都含有對抗旁路攻擊的機(jī)制,不過他們繞過了這些限制,找出了該數(shù)值的部份位,而且成功恢復(fù)了nexus 5X手機(jī)上所存放的256位私鑰。

NCC Group早在去年就發(fā)現(xiàn)了此一漏洞,并于去年3月知會高通,高通則一直到今年4月才正式修補(bǔ)。

根據(jù)高通所張貼的安全公告,CVE-2018-11976屬于ECDSA簽章代碼的加密問題,將會讓存放在安全世界的私鑰外泄至一般世界。它被高通列為重大漏洞,而且影響超過40款的高通芯片,可能波及多達(dá)數(shù)十億臺的Android手機(jī)及設(shè)備。

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報(bào)投訴
  • 高通
    +關(guān)注

    關(guān)注

    76

    文章

    7461

    瀏覽量

    190566
  • 智能手機(jī)
    +關(guān)注

    關(guān)注

    66

    文章

    18479

    瀏覽量

    180116

原文標(biāo)題:波及數(shù)十億部手機(jī)!高通近40款芯片被曝出泄密漏洞

文章出處:【微信號:news_16rd,微信公眾號:一牛網(wǎng)在線】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

收藏 人收藏

    評論

    相關(guān)推薦

    半導(dǎo)體芯片研發(fā)行業(yè)--如何時打造高效的數(shù)據(jù)防泄密解決方案

    半導(dǎo)體芯片研發(fā)行業(yè)近幾年涌現(xiàn)了一批高質(zhì)量的企業(yè),這些企業(yè)中最重要的核心文件是文檔圖紙及源代碼,一般半導(dǎo)體芯片研發(fā)行業(yè)的內(nèi)外網(wǎng)都是物理隔離的,并且內(nèi)外網(wǎng)文件都非常重要,當(dāng)然密級的是內(nèi)網(wǎng)的文件
    的頭像 發(fā)表于 11-18 16:54 ?152次閱讀
    半導(dǎo)體<b class='flag-5'>芯片</b>研發(fā)行業(yè)--如何時打造高效的數(shù)據(jù)防<b class='flag-5'>泄密</b>解決方案

    通警告64芯片存在“零日漏洞”風(fēng)險(xiǎn)

    近日,通公司發(fā)布了一項(xiàng)重要的安全警告,指出其多達(dá)64芯片組中存在一項(xiàng)潛在的嚴(yán)重“零日漏洞”,編號為CVE-2024-43047。這一漏洞
    的頭像 發(fā)表于 10-14 15:48 ?2467次閱讀

    三星電子計(jì)劃大幅削減芯片管職位并重組業(yè)務(wù)

    近日,三星電子計(jì)劃對其芯片管職位進(jìn)行大幅削減,并著手重組半導(dǎo)體相關(guān)業(yè)務(wù)。據(jù)相關(guān)消息稱,三星電子正在對其設(shè)備解決方案(DS)部門下的內(nèi)
    的頭像 發(fā)表于 10-11 15:56 ?285次閱讀

    英特爾與亞馬遜AWS深化合作,共謀數(shù)十億美元定制芯片計(jì)劃

    英特爾與亞馬遜云計(jì)算巨頭AWS宣布了一項(xiàng)重大的長期戰(zhàn)略合作協(xié)議,該協(xié)議涉及數(shù)十億美元的投資,旨在通過定制芯片設(shè)計(jì)加速人工智能(AI)應(yīng)用并優(yōu)化各類工作負(fù)載的性能。這一合作標(biāo)志著雙方長達(dá)18年的合作關(guān)系邁入了一個全新的階段,共同推動半導(dǎo)體技術(shù)的創(chuàng)新與應(yīng)用。
    的頭像 發(fā)表于 09-18 16:31 ?928次閱讀

    NVIDIA Blackwell 將掌控 AI 下一章,第四季度將出貨價(jià)值數(shù)十億美元的芯片

    NVIDIA已確認(rèn)他們已對BlackwellAI芯片進(jìn)行了某些改動以提高其產(chǎn)量,并將在第四季度出貨價(jià)值數(shù)十億美元的芯片。JAEALOT2024年8月29日NVIDIA已確認(rèn)他們已對
    的頭像 發(fā)表于 08-30 12:50 ?225次閱讀
    NVIDIA Blackwell 將掌控 AI 下一章,第四季度將出貨價(jià)值<b class='flag-5'>數(shù)十億</b>美元的<b class='flag-5'>芯片</b>

    Meta擬以數(shù)十億歐元入股雷朋眼鏡制造商

    美國科技巨頭Meta Platforms正積極探索一項(xiàng)重大戰(zhàn)略投資,擬以數(shù)十億歐元入股全球領(lǐng)先的眼鏡制造商依視路·陸遜梯卡(EssilorLuxottica),計(jì)劃收購其約5%的股份,按當(dāng)前市場估值
    的頭像 發(fā)表于 07-19 15:21 ?877次閱讀

    微軟和日立達(dá)成價(jià)值數(shù)十億美元的戰(zhàn)略合作

    微軟和日本知名公司日立近日宣布了一項(xiàng)價(jià)值數(shù)十億美元的戰(zhàn)略合作計(jì)劃,旨在未來三年內(nèi)共同推動生成式人工智能服務(wù)的廣泛應(yīng)用。根據(jù)合作協(xié)議,日立將深度整合微軟云、Azure開放人工智能服務(wù)、Dynamics
    的頭像 發(fā)表于 06-06 09:47 ?497次閱讀

    亞馬遜計(jì)劃在意大利投資數(shù)十億歐元加強(qiáng)云計(jì)算業(yè)務(wù)

    近日,據(jù)知情人士透露,美國科技巨頭亞馬遜正在與意大利政府進(jìn)行深入的談判,計(jì)劃在該國投資數(shù)十億歐元,以滿足歐洲市場對云技術(shù)和服務(wù)不斷增長的需求。此舉旨在進(jìn)一步擴(kuò)大亞馬遜云計(jì)算部門AWS在歐洲的影響力,并鞏固其在全球云計(jì)算市場的領(lǐng)先地位。
    的頭像 發(fā)表于 05-31 14:15 ?682次閱讀

    華企盾防泄密系統(tǒng)讓企業(yè)源代碼更安全

    泄露,其后果不堪設(shè)想。 從目前情況來看,源代碼防泄密的形勢并不樂觀,出現(xiàn)了如下情況: 1、人員漏洞,系統(tǒng)漏洞。 企業(yè)源代碼防泄密缺乏規(guī)范,管理混亂,導(dǎo)致
    的頭像 發(fā)表于 05-23 11:30 ?474次閱讀

    LG智能電視存四安全漏洞,影響超9萬臺設(shè)備

    漏洞利用了3000/3001端口上運(yùn)行的服務(wù),主要為智能手機(jī)提供PIN接入功能。Bitdefender指出,雖然這些漏洞應(yīng)僅限局域網(wǎng)使用,但Shodan掃描顯示,約有91000臺潛在易受攻擊的LG設(shè)備。
    的頭像 發(fā)表于 04-10 14:12 ?570次閱讀

    蘋果擱置數(shù)十億美元Micro LED屏幕項(xiàng)目

    據(jù)消息人士透露,蘋果現(xiàn)已終止了尋找新供應(yīng)商的行動,并開始調(diào)整Micro LED研發(fā)團(tuán)隊(duì)結(jié)構(gòu)。早前,蘋果已投入數(shù)十億美元進(jìn)行Micro LED屏研發(fā),旨在首先應(yīng)用于Apple Watch Ultra表之上。
    的頭像 發(fā)表于 03-25 15:44 ?359次閱讀

    文心一言將在2024年貢獻(xiàn)數(shù)十億元的增量收入

    百度文心一言在2024年有望為百度帶來數(shù)十億元人民幣的增量收入,這一預(yù)測由百度創(chuàng)始人、董事長兼首席執(zhí)行官李彥宏親自公布。這一增長預(yù)期主要基于文心大模型在云業(yè)務(wù)中的廣泛應(yīng)用和持續(xù)增長的用戶調(diào)用量。
    的頭像 發(fā)表于 03-04 11:32 ?1192次閱讀

    Cybellum汽車檢測平臺漏洞,官方回復(fù)!全球汽車安全監(jiān)管持續(xù)升級

    了業(yè)內(nèi)人士關(guān)注。 01知名安全平臺漏洞,官方反應(yīng)迅速 據(jù)報(bào)道,星輿實(shí)驗(yàn)室安全研究員@Delikely與中國汽研安全研究員@Imweekend發(fā)現(xiàn)該平臺存在安全缺陷。 目前,Cybellum已下發(fā)更新修復(fù)了此
    的頭像 發(fā)表于 02-26 14:12 ?374次閱讀
    Cybellum汽車檢測平臺<b class='flag-5'>被</b><b class='flag-5'>曝</b><b class='flag-5'>漏洞</b>,官方回復(fù)!全球汽車安全監(jiān)管持續(xù)升級

    印度將耗資數(shù)十億建設(shè)兩座全功能半導(dǎo)體制造廠

    據(jù)印度電子與信息技術(shù)部長拉杰夫·錢德拉塞卡爾表示,印度將建設(shè)兩座耗資數(shù)十億美元的全功能半導(dǎo)體制造工廠,此外還將建設(shè)數(shù)個芯片封裝和組裝單位。 部長證實(shí),這兩個項(xiàng)目包括以色列塔爾半導(dǎo)體公司提交的80億美元提案,以及塔塔集團(tuán)的提案。
    的頭像 發(fā)表于 02-19 17:58 ?453次閱讀
    印度將耗資<b class='flag-5'>數(shù)十億</b>建設(shè)兩座全功能半導(dǎo)體制造廠

    Meta將斥資數(shù)十億美元購買英偉達(dá)AI芯片

    近日,Meta宣布將斥資數(shù)十億美元購買英偉達(dá)AI芯片,以推動其人工智能領(lǐng)域的發(fā)展。這一舉措表明Meta對人工智能技術(shù)的重視,并計(jì)劃通過采用先進(jìn)的硬件技術(shù)來推動其內(nèi)部的人工智能研究。
    的頭像 發(fā)表于 01-19 15:20 ?1736次閱讀
    主站蜘蛛池模板: 久久人妻少妇嫩草AV蜜桃35I| 视频网站入口在线看| 亚洲成人国产| WWW色视频片内射| 久久国产乱子伦精品免费M| 日日操夜夜操狠狠操| 最新无码二区日本专区| 国产线精品视频在线观看| 欧美亚洲日韩一道免费观看| 一本到道免费线观看| 国产黄片毛片| 秋霞电影院兔费理论84MB| 在线国产a不卡| 国内久久久久影院精品| 日韩男明星| a免费视频| 伦理片飘花免费影院| 亚洲zooz人禽交xxxx| 国产WW高清大片免费看| 飘雪在线观看免费完整版| 116美女写真午夜电影z| 精品夜夜澡人妻无码AV| 亚洲AV久久婷婷蜜臀无码不卡| 成人免费视频在线观看| 嫩草影院在线观看精品视频| 伊人久久大香线蕉综合亚洲| 国内精品伊人久久久影院| 无码乱人伦一区二区亚洲| 成人免费在线视频| 祺鑫WRITEAS流出来了| 999久久久国产| 两个人在线观看的视频720| 伊人久久国产精品| 精品一成人岛国片在线观看| 亚洲第一免费播放区| 国产精品久久久精品日日| 色婷婷粉嫩AV精品综合在线| CHINA学生白嫩| 欧美日韩久久久精品A片| 99re8热视频这在线视频| 久久婷婷色香五月综合激情|