网易首页 > 网易号 > 正文 申请入驻

因硬件加密库功能缺陷,超1亿部三星手机存在密钥窃取风险

0
分享至

最新的网络安全研究发现,以色列特拉维夫大学研究人员披露了现已修补的高危安全漏洞的详细信息,这些漏洞影响了超 1 亿部基于 Android 的三星智能手机,这些漏洞可能导致提取用户的密钥,是在对三星 Galaxy S8、S9、S10、S20 和 S21 旗舰设备中 Android 硬件支持的密钥库的加密机制进行分析发现的。

根据网络安全行业门户「极牛网」GEEKNB.COM的梳理,可信执行环境 ( TEE ) 是一个安全区域,可为可信应用 (TA) 的执行提供隔离环境,以执行安全关键任务以确保机密性和完整性。

在 Android 上,硬件支持的Keystore是一个有助于在 TEE 中创建和存储加密密钥的系统,这使得它们更难以以阻止底层操作系统直接访问的方式从设备中提取出来。

相反,Android Keystore 以 Keymaster TA(受信任的应用程序)的形式公开 API,以在此环境中执行加密操作,包括安全密钥生成、存储及其用于数字签名和加密的用途。在三星移动设备上,Keymaster TA 在基于 ARM TrustZone 的 TEE 中运行。

然而,三星实施中发现的安全漏洞意味着它们可以为具有 root 权限的对手提供一条可行的路径,以从安全组件中恢复受硬件保护的私钥。已确定的漏洞清单如下:

  • Keymaster TA 中的初始化向量 ( IV ) 重用 (CVE-2021-25444) – 在 SMR AUG-2021 第 1 版之前的 Keymaster 中的 IV 重用漏洞允许使用特权进程解密自定义密钥块。
  • Keymaster TA 中的降级攻击 (CVE-2021-25490) – 在 SMR Oct-2021 Release 1 之前的 Keymaster 中的 keyblob 降级攻击允许 [an] 攻击者使用特权进程触发 IV 重用漏洞。

简而言之,成功利用针对 Keymaster TA 的漏洞可以实现对受硬件保护的密钥和 TEE 保护的数据的未经授权的访问。这种攻击的影响范围从身份验证绕过到可以破坏密码系统提供的基本安全保证的高级攻击。

包括三星和高通在内的供应商对其 TrustZone 操作系统和 Tas 的实施和设计保持保密,设计和实施细节应由独立研究人员仔细审核和审查,不应依赖逆向工程专有系统的难度。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
新型卖淫方式,让人预想不到,但却真实存在!

新型卖淫方式,让人预想不到,但却真实存在!

雪影的情感
2023-11-18 11:51:16
中俄达成共识,要和朝鲜谈谈,该“拆铁路桥”打通通图们江出海口

中俄达成共识,要和朝鲜谈谈,该“拆铁路桥”打通通图们江出海口

老妖的针见
2024-05-22 10:54:29
东体:南基一一度将违约金降到河南承受范围内,最后临时变卦

东体:南基一一度将违约金降到河南承受范围内,最后临时变卦

懂球帝
2024-05-22 11:54:18
郭有才突然大火,创造直播神话,两周收入突破1亿

郭有才突然大火,创造直播神话,两周收入突破1亿

新游戏大妹子
2024-05-20 13:44:20
美勃细又长

美勃细又长

娱乐的小灶
2024-05-18 11:15:55
这一次,湖南火厂坪镇被拍床照的申书记,“底裤”都被扒光了

这一次,湖南火厂坪镇被拍床照的申书记,“底裤”都被扒光了

180°视角
2024-05-21 21:00:49
哈里梅根的全家福:比威廉一家还像王室贵族!气氛到位了!

哈里梅根的全家福:比威廉一家还像王室贵族!气氛到位了!

商业故事坊
2024-05-22 09:37:57
母亲拾荒培养出985儿子,婚礼仪式岳父听到母亲名字,竟当场下跪

母亲拾荒培养出985儿子,婚礼仪式岳父听到母亲名字,竟当场下跪

纸鸢奇谭
2024-05-08 08:51:32
广东商界天才,一辈子都没有离开广东,却将5000元创业成20亿?

广东商界天才,一辈子都没有离开广东,却将5000元创业成20亿?

小宇宙双色球
2024-05-22 07:30:07
丑陋的1-0!塔图姆36+12,哈利18中8,裁判抢戏 十倍罚球差引争议

丑陋的1-0!塔图姆36+12,哈利18中8,裁判抢戏 十倍罚球差引争议

老侃侃球
2024-05-22 11:05:13
西方卫星发现异常:越来越多的歼20,正在被部署到福建对台一线?

西方卫星发现异常:越来越多的歼20,正在被部署到福建对台一线?

老李得娱乐
2024-05-18 11:50:03
美媒:法国支持国际刑事法院寻求对以色列领导人发出逮捕令,脱离西方盟友立场

美媒:法国支持国际刑事法院寻求对以色列领导人发出逮捕令,脱离西方盟友立场

环球网资讯
2024-05-21 10:53:18
我偷偷截图了老公的去年年收入,看到这份年度收入汇总我并不满意

我偷偷截图了老公的去年年收入,看到这份年度收入汇总我并不满意

知秋侃史
2024-05-21 03:56:52
湖南镇书记被抓出轨后续:男方私下里人品曝光,女方丈夫涉嫌违法

湖南镇书记被抓出轨后续:男方私下里人品曝光,女方丈夫涉嫌违法

六毛朵朵
2024-05-21 22:04:50
最新!新西兰和澳大利亚包机撤侨

最新!新西兰和澳大利亚包机撤侨

参考消息
2024-05-21 14:25:08
辽篮如果夺冠,郭艾伦有没有冠军戒指?成球队第17人,杨鸣能帮他

辽篮如果夺冠,郭艾伦有没有冠军戒指?成球队第17人,杨鸣能帮他

家乡体育
2024-05-21 20:14:43
看了广州一退休教师的家,才知道什么叫岁月静好,一进屋就被治愈

看了广州一退休教师的家,才知道什么叫岁月静好,一进屋就被治愈

装小宅
2024-05-22 11:10:06
陶铸曾担任纵队政委,为何从四野脱颖而出,超越了罗荣桓谭政?

陶铸曾担任纵队政委,为何从四野脱颖而出,超越了罗荣桓谭政?

陶陶孟夏爱历史
2024-05-16 17:36:32
伊万眼光真毒辣,扬科维奇4大爱徒:在中超现原形,都无缘世预赛

伊万眼光真毒辣,扬科维奇4大爱徒:在中超现原形,都无缘世预赛

球场没跑道
2024-05-22 14:18:29
中南海保健医生:毛主席其实不具备长寿条件,能活83岁有两个优点

中南海保健医生:毛主席其实不具备长寿条件,能活83岁有两个优点

猫眼观史
2024-05-16 18:08:33
2024-05-22 18:20:49
极牛网
极牛网
极牛网,网络安全行业门户!
256文章数 347关注度
往期回顾 全部

手机要闻

Q1全球折叠屏市场分析:华为称王,三星真是个意外

头条要闻

冯德莱恩暗示欧盟或对中国电动汽车征税 外交部回应

头条要闻

冯德莱恩暗示欧盟或对中国电动汽车征税 外交部回应

体育要闻

结束了!米体:国米的苏宁时代结束了

娱乐要闻

乔欣助理离职大爆料!涉及明星超10位

财经要闻

理想不再“理想”

科技要闻

微软给用户更多理由回到 Windows

汽车要闻

舒适价值拉满 奇瑞风云T9售12.99-16.99万元

态度原创

手机
游戏
健康
亲子
艺术

手机要闻

荣耀Magic V Flip渲染图曝光 背面颜值不输洛可可白

微软推出《地狱之刃2》定制版XSX:宛如精致摆件

在中国,到底哪些人在吃“伟哥”?

亲子要闻

心疼老婆工作太累,奶爸抱着好动的女儿上舞蹈课

艺术要闻

穿越时空的艺术:《马可·波罗》AI沉浸影片探索人类文明

无障碍浏览 进入关怀版