Eine Sicherheitsanfälligkeit in Qualcomm-Chips ermöglicht das Extrahieren geschützter Schlüssel aus dem TrustZone-Speicher.
Forscher der NCC Group haben Details einer Sicherheitsanfälligkeit (CVE-2018-11976) in Qualcomm-Chips offengelegt, die es ermöglicht, den Inhalt von Verschlüsselungsschlüsseln zu bestimmen, die im isolierten Enklave Qualcomm QSEE (Qualcomm Secure Execution Environment) gespeichert sind, die auf der ARM TrustZone-Technologie basiert. Das Problem tritt in den meisten Snapdragon-SoCs auf, die in Android-basierten Smartphones weit verbreitet sind. Die Korrekturen, die das Problem beheben, sind bereits im April-Update enthalten […]
