Уязвимост в чиповете Qualcomm, позволяваща извличането на закрити ключове от хранилището TrustZone
Изследователи от NCC Group разкриха подробности за уязвимостта (CVE-2018-11976) в чиповете Qualcomm, която позволява определянето на съдържанието на затворени ключове за криптиране, разположени в изолирания анклаукт Qualcomm QSEE (Qualcomm Secure Execution Environment), базиран на технологията ARM TrustZone. Проблемът се проявява в повечето SoC Snapdragon, разпространени в смартфони на базата на Android. Поправките, премахващи проблема, вече са включени в априлското обновление […]
