搜索

[10268] 2016-07-05_高通芯片存缺陷，可破解Android全磁盘加密

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2016-07-05_高通芯片存缺陷，可破解Android全磁盘加密 高 通 芯 片 存 缺 陷 ， 可 破 解 A n d r o i d 全 磁 盘 加 密 S o p h i a   F r e e B u f   2 0 1 6 - 0 7 - 0 5 前 段 时 间 ， 苹 果 和 联 邦 调 查 局 就 前 段 时 间 ， 苹 果 和 联 邦 调 查 局 就 i P h o n e 解 锁 问 题 引 起 的 撕 逼 激 起 了 对 大 家 对 加 密 技 术 的 热 议 。 我 们 知 道 ， 加 密 技 术 一 直 是 解 锁 问 题 引 起 的 撕 逼 激 起 了 对 大 家 对 加 密 技 术 的 热 议 。 我 们 知 道 ， 加 密 技 术 一 直 是 用 来 保 护 比 特 、 字 节 安 全 的 。 对 于 苹 果 的 用 户 我 们 不 多 说 ， 但 当 谈 到 用 来 保 护 比 特 、 字 节 安 全 的 。 对 于 苹 果 的 用 户 我 们 不 多 说 ， 但 当 谈 到 A n d r o i d 的 个 人 和 敏 感 数 据 的 加 密 技 术 时 ， 这 些 用 户 则 的 个 人 和 敏 感 数 据 的 加 密 技 术 时 ， 这 些 用 户 则 要 小 心 了 。 要 小 心 了 。 如 果 黑 客 使 用 暴 力 破 解 或 稍 有 点 耐 心 ， A n d r o i d 的 全 磁 盘 技 术 破 解 起 来 就 比 想 象 中 的 要 容 易 多 了 。 破 解 后 又 怎 样 呢 ？ — — 数 百 万 的 移 动 设 备 将 受 到 潜 在 影 响 。 最 糟 糕 的 是 ： 最 糟 糕 的 是 ： 对 于 当 前 市 场 上 的 对 于 当 前 市 场 上 的 A n d r o i d 手 机 ， 可 能 还 没 有 一 个 完 整 的 修 复 方 法 。 手 机 ， 可 能 还 没 有 一 个 完 整 的 修 复 方 法 。 谷 歌 在 A n d r o i d   5 . 0 及 以 上 版 本 的 系 统 中 ， 出 厂 时 就 默 认 了 使 用 全 磁 盘 加 密 技 术 。 全 磁 盘 加 密 技 术 （ F D E ） 能 阻 止 黑 客 以 及 相 关 执 法 机 构 访 问 未 被 授 权 设 备 的 数 据 。 A n d r o i d 的 全 磁 盘 加 密 技 术 是 一 项 在 A n d r o i d 设 备 上 编 码 所 有 用 户 数 据 的 过 程 ， 并 且 在 此 之 前 会 将 用 户 的 授 权 代 码 来 写 进 磁 盘 中 。 一 旦 加 密 成 功 ， 想 要 解 密 只 能 通 过 用 户 输 入 他 设 置 的 密 码 。 然 而 在 彻 底 分 析 A n d r o i d 全 磁 盘 加 密 技 术 的 安 装 和 启 用 后 ， 一 位 安 全 人 员 得 出 结 论 ， 其 实 它 并 不 像 公 司 宣 传 的 那 样 安 全 ， 并 且 亮 出 了 他 的 工 作 代 码 来 证 明 这 一 点 。 破 解 破 解 A n d r o i d 全 磁 盘 加 密 技 术 全 磁 盘 加 密 技 术
安 全 研 究 员 G a l   B e n i a m i n i 发 现 了 一 个 漏 洞 问 题 （ C V E - 2 0 1 5 - 6 6 3 9   a n d   C V E - 2 0 1 6 - 2 4 3 1 ) , 即 A n d r o i d 设 备 是 如 何 处 理 它 的 全 盘 加 密 技 术 的 ， 这 项 发 现 也 说 明 对 攻 击 者 来 说 ， 获 得 用 户 的 敏 感 数 据 权 限 更 容 易 了 。 B e n i a m i n i 这 周 发 布 了 一 份 详 细 的 步 骤 指 南 ， 该 指 南 包 含 了 如 何 破 解 那 些 使 用 了 高 通 骁 龙 处 理 器 的 A n d r o i d 手 机 上 的 加 密 保 护 技 术 。 全 磁 盘 加 密 技 术 用 来 做 什 么 ？ 全 磁 盘 加 密 技 术 用 来 做 什 么 ？ 采 用 高 通 芯 片 的 A n d r o i d 设 备 ， 在 进 行 磁 盘 加 密 的 时 候 ， 一 般 仅 基 于 用 户 的 密 码 。 不 过 实 际 上 ， A n d r o i d 系 统 会 用 你 的 密 码 创 建 了 一 个 2 0 4 8 位 R S A 强 密 钥 （ K e y M a s t e r ） ， 让 所 有 数 据 在 关 键 密 钥 的 保 护 下 伪 装 起 来 。 高 通 骁 龙 芯 片 中 有 个 T r u s t Z o n e 区 域 ， 能 够 用 来 保 护 一 些 很 重 要 的 功 能 ， 像 加 密 技 术 和 生 物 识 别 扫 描 — — 实 际 上 这 应 该 说 是 A R M 公 版 设 计 中 就 有 的 。 但 是 B e n i a m i n i 发 现 ， 利 用 A n d r o i d 安 全 漏 洞 ， 完 全 可 以 从 T r u s t Z o n e 提 取 出 密 钥 。 想 起 来 还 真 是 可 怕 ， T r u s t Z o n e 一 度 被 认 为 是 绝 对 安 全 的 。 在 高 通 骁 龙 芯 片 产 品 中 ， T r u s t Z o n e 内 会 运 行 一 个 小 内 核 ， 以 提 供 名 叫 Q S E E 的 信 任 可 执 行 环 境 （ T r u s t e d   E x e c u t i o n   E n v i r o n m e n t ） 。 这 个 环 境 可 以 让 小 型 A p p 在 其 中 运 行 ， 而 非 在 A n d r o i d 操 作 系 统 内 运 行 。 实 际 上 ， 上 面 提 到 的 K e y M a s t e r 就 是 个 Q S E E 应 用 。 研 究 人 员 描 述 了 利 用 此 A n d r o i d 内 核 安 全 漏 洞 的 细 节 ， 黑 客 可 以 在 上 述 安 全 环 境 中 加 载 他 们 自 己 的 Q S E E 应 用 ， 这 样 也 就 能 够 起 到 提 权 的 作 用 ， 完 成 Q S E E 空 间 劫 持 ， 当 然 也 包 括 全 磁 盘 加 密 生 成 的 密 钥 。 而 攻 击 者 一 旦 拿 到 了 密 钥 ， 就 可 以 实 施 暴 力 破 解 来 获 得 用 户 的 密 码 或 P I N 码 ， 从 而 真 正 打 破 A n d r o i d 的 全 盘 加 密 技 术 。 此 外 ， 高 通 或   O E M 制 造 商 们 也 完 全 可 以 采 用 上 述 方 法 ， 按 照 政 府 或 执 法 机 构 的 要 求 打 破 全 磁 盘 加 密 技 术 。 B e n i a m i n i 写 道 ： “ 既 然 可 从 既 然 可 从 T r u s t Z o n e 中 获 取 密 钥 ， 高 通 和 中 获 取 密 钥 ， 高 通 和 O E M 制 造 商 们 就 很 容 易 创 建 并 签 署 一 份 制 造 商 们 就 很 容 易 创 建 并 签 署 一 份 T r u s t Z o n e 镜 像 ， 这 份 镜 像 可 以 提 取 镜 像 ， 这 份 镜 像 可 以 提 取 K e y M a s t e r 的 密 钥 ， 并 可 以 将 其 闪 存 到 目 标 设 备 上 。 的 密 钥 ， 并 可 以 将 其 闪 存 到 目 标 设 备 上 。 ” 这 将 很 容 易 允 许 执 法 部 门 使 用 泄 露 的 密 匙 ， 然 后 通 过 采 用 蛮 力 攻 击 的 办 法 获 得 全 磁 盘 加 密 的 密 码 。 B e n i a m i n i 在 他 的 博 客 上 已 经 提 供 了 一 部 分 的 技 术 分 析 ， 如 果 你 对 A n d r o i d 的 全 磁 盘 加 密 的 技 术 细 节 感 兴 趣 可 以 浏 览 他 的 博 客 。 尽 管 B e n i a m i n n i 正 在 与 高 通 和 谷 歌 合 作 ， 但 这 个 问 题 的 核 心 可 能 不 会 被 彻 底 解 决 ， 需 要 等 到 有 新 的 硬 件 更 新 才 可 以 。 * 参 考 来 源 ： T h e   H a c k e r   N e w s ， N e t w o r k W o r l d ， F B 小 编 S o p h i a 编 译 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理