搜索

[27902] 2019-11-18_高通安全漏洞泄露敏感数据，Android手机面临风险

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-19
2019-11-18_高通安全漏洞泄露敏感数据，Android手机面临风险 高 通 安 全 漏 洞 泄 露 敏 感 数 据 ， A n d r o i d 手 机 面 临 风 险 O t s 安 全   2 0 1 9 - 1 1 - 1 8 一 项 新 的 安 全 研 究 揭 示 了 另 一 个 会 影 响 A n d r o i d 智 能 手 机 的 安 全 漏 洞 。 在 Q u a l c o m m   S e c u r e   W o r l d 虚 拟 处 理 器 中 发 现 了 两 个 安 全 漏 洞 链 （ C V E - 2 0 1 5 - 6 6 3 9 和 C V E - 2 0 1 6 - 2 4 3 1 ） ， 幸 运 的 是 ， 这 些 漏 洞 已 被 修 补 。 那 么 ， 该 漏 洞 有 什 么 影 响 ？ 简 短 地 说 ， 研 究 人 员 说 ， 可 以 利 用 它 泄 漏 财 务 信 息 。 什 么 是 安 全 世 界 ？ 它 是 基 于 A R M   T r u s t Z o n e 的 高 通 公 司 的 硬 件 支 持 的 可 信 执 行 环 境 （ T E E ） 的 一 部 分 。 C h e c k   P o i n t 研 究 人 员 成 功 入 侵 了 特 定 A n d r o i d 手 机 （ 三 星 ， L G 和 摩 托 罗 拉 ） 的 T r u s t Z o n e 。 T r u s t Z o n e 是 A R M 集 成 到 C o r t e x - A 处 理 器 中 的 安 全 扩 展 。 但 是 ， 该 漏 洞 存 在 于 高 通 公 司 将 近 一 半 智 能 手 机 上 的 硬 件 中 。 有 关 有 关 T r u s t Z o n e 的 更 多 信 息 的 更 多 信 息 至 于 解 释 的 了 Y a n i v   B a l m a s ， 检 查 网 络 研 究 的 点 的 头 ， “   信 任 区 拥 有 你 所 有 的 秘 密 指 纹 ， 面 部 识 别 ， 信 用 卡 ， 护 照 ， 不 管 秘 密 你 能 想 到 的 ， 这 些 东 西 都 存 储 T r u s t Z o n e 中 。 可 以 将 其 视 为 由 芯 片 制 造 商 生 产 的 安 全 设 备 ， 在 本 例 中 为 高 通 公 司 。 关 于 这 种 安 全 的 问 题 是 ， 除 高 通 公 司 外 ， 没 人 知 道 它 的 实 际 构 建 方 式 。 它 是 专 有 的 ， 没 有 人 能 看 到 其 中 的 内 容 。 ” 从 技 术 上 讲 ， T r u s t Z o n e 是 A R M 集 成 到 C o r t e x - A 处 理 器 中 的 安 全 扩 展 ， 旨 在 创 建 一 个 隔 离 且 安 全 的 虚 拟 世 界 。 可 以 将 其 描 述 为 “   C P U 中 内 置 的 硬 件 强 制 隔 离   ” ， 其 中 包 含 最 敏 感 的 数 据 。 高 通 公 司 已 经 确 认 了 漏 洞 ， 并 表 示 已 经 解 决 。 其 中 一 个 在 2 0 1 4 年 1 1 月 修 补 ， 另 一 个 在 今 年 1 0 月 初 修 补 。 好 消 息 是 ， 没 有 关 于 积 极 剥 削 的 报 道 。 但 是 ， 受 影 响 的 三 星 ， L G 和 摩 托 罗 拉 设 备 的 用 户 应 通 过 O E M 对 其 手 机 进 行 补 丁 更 新 。 这 意 味 着 ， 如 果 更 新 设 备 ， 则 不 会 有 危 险 。 但 是 ， 发 现 此 安 全 漏 洞 现 在 已 经 破 坏 了 T r u s t Z o n e 安 全 数 据 存 储 的 信 念 。 这 可 能 会 导 致 发 现 其 他 漏 洞 。 由 于 C h e c k   P o i n t 的 研 究 凸 显 了 入 侵 T r u s t Z o n e 的 可 能 性 ， 因 此 研 究 人 员 和 恶 意 行 为 者 都 可 以 专 注 于
此 。 检 查 点 的 研 究 C h e c k   P o i n t 团 队 通 过 模 糊 操 作 反 转 了 S e c u r e   W o r l d 操 作 系 统 。 事 实 证 明 ， “   受 信 任 的 应 用 程 序 是 基 于 模 糊 测 试 的 良 好 目 标   ” ： 受 信 任 的 应 用 程 序 的 命 令 处 理 程 序 希 望 从 普 通 世 界 接 收 数 据 b l o b ， 然 后 将 根 据 应 用 程 序 的 用 途 和 所 请 求 的 命 令 对 其 进 行 解 析 和 使 用 。 每 个 受 信 任 的 应 用 程 序 都 可 以 支 持 数 百 种 可 能 的 外 部 命 令 。 模 糊 测 试 可 以 描 述 为 攻 击 具 有 大 量 随 机 数 据 的 系 统 ， 目 的 是 导 致 崩 溃 。 这 样 做 主 要 是 为 了 发 现 可 用 于 绕 过 安 全 保 护 的 编 码 或 编 程 错 误 。 高 通 公 司 的 受 信 任 应 用 程 序 （ 也 称 为 t r u s t l e t ） 是 经 过 签 名 的 可 执 行 文 件 和 E L F 文 件 ， 由 哈 希 表 扩 展 。 加 载 时 ， Q u a l c o m m 受 信 任 的 O S 通 过 哈 希 块 对 t r u s t l e t 进 行 身 份 验 证 。 但 是 ， 安 全 启 动 保 护 会 直 接 修 补 T r u s t Z o n e 组 件 。 因 此 ， C h e c k   P o i n t 决 定 采 用 t r u s t l e t 验 证 算 法 。 想 法 是 尝 试 更 改 负 责 计 算 哈 希 块 签 名 的 代 码 以 触 发 漏 洞 利 用 。 为 了 成 功 做 到 这 一 点 ， 团 队 利 用 了 由 两 个 链 接 的 错 误 组 成 的 漏 洞 （ C V E - 2 0 1 5 - 6 6 3 9 和 C V E - 2 0 1 6 - 2 4 3 1 ） 。 可 以 部 署 这 些 漏 洞 来 修 补 代 码 段 ， 并 在 验 证 后 替 换 t r u s t l e t 的 哈 希 块 ， 这 可 能 导 致 在 “ 正 常 ” 环 境 中 加 载 受 信 任 的 应 用 程 序 。 研 究 人 员 将 它 们 与 C P U 仿 真 器 和 模 糊 测 试 工 具 结 合 在 一 起 ， 使 高 通 的 t r u s t l e t 在 运 行 A n d r o i d   7 . 1 . 2 的 N e x u s   6 设 备 以 及 M o t o   G 4   / G 4   P l u s 手 机 上 崩 溃 。 也 有 可 能 使 S a m s u n g   t r u s t l e t s 被 利 用 。 “   我 们 已 于 今 年 6 月 向 高 通 公 司 披 露 了 此 漏 洞 ， 并 在 发 布 此 博 客 的 前 一 天 通 知 我 们 有 关 此 出 版 物 的 漏 洞 ， 仅 在 通 知 我 们 已 修 补 此 漏 洞 （ C V E - 2 0 1 9 - 1 0 5 7 4 ） 的 前 一 天 ， ”   C h e c k P o i n t 说 道 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理