搜索

[27896] 2019-11-17_高通芯片缺陷让黑客窃取Android设备中的私人数据

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-19
2019-11-17_高通芯片缺陷让黑客窃取Android设备中的私人数据 高 通 芯 片 缺 陷 让 黑 客 窃 取 A n d r o i d 设 备 中 的 私 人 数 据 O t s 安 全   2 0 1 9 - 1 1 - 1 7 使 用 高 通 芯 片 组 的 数 亿 台 设 备 （ 尤 其 是 A n d r o i d 智 能 手 机 和 平 板 电 脑 ） 容 易 受 到 一 系 列 潜 在 的 严 重 漏 洞 的 攻 击 。 根 据 一 份 与 《 黑 客 新 闻 》 共 享 的 网 络 安 全 公 司 C h e c k P o i n t   的 报 告 ， 这 些 漏 洞 可 能 使 攻 击 者 能 够 窃 取 存 储 在 安 全 区 域 中 的 敏 感 数 据 ， 否 则 该 安 全 区 域 应 该 是 移 动 设 备 中 受 保 护 最 多 的 部 分 。 该 漏 洞 位 于 高 通 公 司 的 安 全 执 行 环 境 （ Q S E E ） 中 ， 该 系 统 是 基 于 A R M   T r u s t Z o n e 技 术 的 受 信 任 执 行 环 境 （ T E E ） 的 实 现 。 Q S E E 也 称 为 高 通 公 司 的 安 全 世 界 ， 是 主 处 理 器 上 与 硬 件 隔 离 的 安 全 区 域 ， 旨 在 保 护 敏 感 信 息 并 提 供 用 于 执 行 受 信 任 的 应 用 程 序 的 单 独 的 安 全 环 境 （ R E E ） 。 与 其 他 个 人 信 息 一 起 ， Q S E E 通 常 包 含 专 用 加 密 密 钥 ， 密 码 ， 信 用 卡 和 借 记 卡 凭 据 。 由 于 它 是 基 于 最 小 特 权 原 则 的 ， 因 此 除 非 有 必 要 ， 否 则 即 使 驱 动 程 序 和 应 用 程 序 等 N o r m a l   W o r l d 系 统 模 块 都 具 有 r o o t 权 限 也 无 法 访 问 受 保 护 区 域 。 研 究 人 员 告 诉 《 黑 客 新 闻 》 ： “ 在 一 个 为 期 4 个 月 的 研 究 项 目 中 ， 我 们 成 功 地 逆 转 了 高 通 公 司 的 S e c u r e   W o r l d 操 作 系 统 ， 并 利 用 了 模 糊 测 试 技 术 来 掩 盖 漏 洞 。 ” “ 我 们 实 施 了 一 种 定 制 的 模 糊 测 试 工 具 ， 该 工 具 在 S a m s u n g ， L G ， 摩 托 罗 拉 设 备 上 测 试 了 受 信 任 的 代 码 。 ” 这 使 研 究 人 员 能 够 找 到 三 星 实 施 的 受 信 任 代 码 中 的 四 个 漏 洞 ， 其 中 一 个 在 摩 托 罗 拉 中 ， 一 个 在 L G 中 。 d x h d c p 2 （ L V E - S M P - 1 9 0 0 0 5 ） s e c _ s t o r e （ S V E - 2 0 1 9 - 1 3 9 5 2 ） 验 证 （ S V E - 2 0 1 9 - 1 3 9 4 9 ） e s e c o m m （ S V E - 2 0 1 9 - 1 3 9 5 0 ） k m o t a （ C V E - 2 0 1 9 - 1 0 5 7 4 ） t z p r 2 5 （ 三 星 认 可 ） p r o v （ 摩 托 罗 拉 正 在 努 力 解 决 ） 据 研 究 人 员 称 ， 高 通 安 全 组 件 中 所 报 告 的 漏 洞 可 能 使 攻 击 者 能 够 ： 在 正 常 世 界 （ A n d r o i d   O S ） 中 执 行 受 信 任 的 应 用 ， 将 修 补 的 受 信 任 应 用 程 序 加 载 到 安 全 世 界 （ Q S E E ） 中 ， 绕 过 高 通 的 信 任 链 ， 调 整 受 信 任 的 应 用 程 序 以 使 其 在 其 他 制 造 商 的 设 备 上 运 行 ， 和 更 多 。 “ 一 个 有 趣 的 事 实 是 ， 我 们 也 可 以 从 另 一 台 设 备 加 载 信 任 密 钥 。 我 们 要 做 的 就 是 用 从 设 备 制 造 商 的 信 任 密 钥 中 提 取 的 哈 希 表 ， 签 名 和 证 书 链 替 换 信 任 密 钥 的 . m d t 文 件 中 的 哈 希 表 ， 签 名 和 证 书 链 。 ” 研 究 人 员 说 。 简 而 言 之 ， T E E 组 件 中 的 漏 洞 使 设 备 容 易 遭 受 各 种 安 全 威 胁 ， 包 括 受 保 护 数 据 的 泄 漏 ， 设 备 生 根 ， 引 导 加 载 程 序 解 锁 以 及 无 法 检 测 到 的 A P T 的 执 行 。 该 漏 洞 还 影 响 使 用 Q S E E 组 件 保 护 用 户 敏 感 信 息 的 各 种 智 能 手 机 和 I o T 设 备 。 C h e c k   P o i n t   R e s e a r c h 负 责 地 向 所 有 受 影 响 的 供 应 商 披 露 了 调 查 结 果 ， 其 中 三 星 ， 高 通 和 L G 已 针 对 这 些 Q S E E 漏 洞 发 布 了 补 丁 更 新 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理