{"id":32375,"date":"2019-10-31T21:46:40","date_gmt":"2019-10-31T18:46:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone\/"},"modified":"2019-10-31T21:46:40","modified_gmt":"2019-10-31T18:46:40","slug":"uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Qualcomm-Chips, die es erm\u00f6glicht, geheime Schl\u00fcssel aus dem TrustZone-Speicher zu extrahieren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher von NCC Group entdeckten<\/a><\/noindex> Details<\/noindex> der Schwachstelle (CVE-2018-11976<\/a><\/noindex>) in Qualcomm-Chips, die es erm\u00f6glichen, den Inhalt von geheimen Verschl\u00fcsselungsschl\u00fcsseln zu bestimmen, die im isolierten Enklaven von Qualcomm QSEE (Qualcomm Secure Execution Environment) basieren und auf ARM TrustZone-Technologie beruhen. Das Problem tritt in in den meisten<\/a><\/noindex> Snapdragon SoCs auf, die in Android-basierten Smartphones verbreitet sind. Die Korrekturen, die das Problem beheben, wurden bereits sind<\/a><\/noindex> Im April-Update von Android und in neuen Firmware-Versionen f\u00fcr Qualcomm-Chips erforderte die Vorbereitung des Fixes von Qualcomm mehr als ein Jahr \u2013 urspr\u00fcnglich wurden die Informationen \u00fcber die Schwachstelle bereits am 19. M\u00e4rz 2018 an Qualcomm \u00fcbermittelt.<\/p>\n

Wir erinnern daran, dass die ARM TrustZone-Technologie hardwareisolierte, sichere Umgebungen schafft, die vollst\u00e4ndig von dem Hauptsystem getrennt sind und auf einem separaten virtuellen Prozessor mit einem speziellen Betriebssystem ausgef\u00fchrt werden. Der Hauptzweck von TrustZone besteht darin, die isolierte Ausf\u00fchrung von Schl\u00fcsseln f\u00fcr die Verschl\u00fcsselung, biometrischer Authentifizierung, Zahlungsdaten und anderer vertraulicher Informationen zu gew\u00e4hrleisten. Die Interaktion mit dem Hauptbetriebssystem erfolgt indirekt \u00fcber eine Dispatcher-Schnittstelle. Geschlossene Verschl\u00fcsselungsschl\u00fcssel werden in einem hardwareisolierten Schl\u00fcsselspeicher abgelegt, was bei ordnungsgem\u00e4\u00dfer Implementierung einen Austritt im Falle einer Kompromittierung des Hauptsystems verhindern kann.<\/p>\n

Die Schwachstelle h\u00e4ngt mit einer Unzul\u00e4nglichkeit in der Implementierung des Algorithmus zur Verarbeitung elliptischer Kurven zusammen, die zu einer Informationsleckage \u00fcber den Verlauf der Datenverarbeitung f\u00fchrte. Forscher entwickelten eine Seitenkanalangriffstechnik, die es erm\u00f6glichte, den Inhalt der in einer hardware-isolierten Umgebung gespeicherten geheimen Schl\u00fcssel aus vorhandenen indirekten Lecks wiederherzustellen. Android Keystore<\/a><\/noindex>. Die Lecks werden durch die Analyse der Aktivit\u00e4t des Sprungvorhersageblocks und der \u00c4nderung der Zugriffszeiten auf die Daten im Speicher bestimmt. Im Rahmen des Experiments konnten die Forscher erfolgreich 224- und 256-Bit ECDSA-Schl\u00fcssel aus dem hardware-isolierten Schl\u00fcsselspeicher eines Nexus 5X-Smartphones wiederherstellen. Die Wiederherstellung des Schl\u00fcssels erforderte die Generierung von etwa 12.000 digitalen Signaturen, was mehr als 14 Stunden in Anspruch nahm. F\u00fcr den Angriff wurde das Tool Cachegrab<\/a><\/noindex>.<\/p>\n

Die Hauptursache f\u00fcr das Problem liegt in der gemeinsamen Nutzung von Hardwarekomponenten und Cache f\u00fcr Berechnungen in TrustZone und im Hauptsystem \u2013 die Isolation erfolgt auf logischer Trennungsebene, erfolgt jedoch unter Verwendung gemeinsamer Rechenbl\u00f6cke, wodurch \u00dcberreste von Berechnungen und Informationen \u00fcber Sprungadressen im gemeinsamen Prozessor-Cache verbleiben. Mit der Methode Prime+Probe, die auf der Messung von Zugriffszeiten auf gecachte Informationen basiert, k\u00f6nnen Datenstr\u00f6me und Hinweise auf die Ausf\u00fchrung von Code, der mit digitalen Unterschriften in TrustZone verbunden ist, mit ausreichender Genauigkeit anhand der \u00dcberpr\u00fcfung bestimmter Muster im Cache verfolgt werden. <\/p>\n

Der gr\u00f6\u00dfte Teil der Zeit zur Erzeugung einer digitalen Signatur unter Verwendung von ECDSA-Schl\u00fcsseln in Qualcomm-Chips entf\u00e4llt auf die Durchf\u00fchrung von Multiplikationsoperationen in einer Schleife, die denselben Initialisierungsvektor verwendet,nonce<\/a><\/noindex>. Wenn ein Angreifer es schafft, auch nur einige Bits der Information \u00fcber diesen Vektor wiederherzustellen, besteht die M\u00f6glichkeit, einen Angriff zum sequentiellen Wiederherstellen des gesamten privaten Schl\u00fcssels durchzuf\u00fchren. <\/p>\n

Im Fall von Qualcomm wurden zwei Stellen im Multiplikationsalgorithmus entdeckt, an denen \u00e4hnliche Informationen auslaufen k\u00f6nnen: w\u00e4hrend der Suche in Tabellen und im Code zur bedingten Datenabrufung basierend auf dem Wert des letzten Bits im 'nonce'-Vektor. Trotz der in Qualcomms Code vorhandenen Ma\u00dfnahmen zur Verhinderung von Datenlecks \u00fcber Drittanbieter-Kan\u00e4le erm\u00f6glicht die entwickelte Angriffsmethode, diese Ma\u00dfnahmen zu umgehen und mehrere Bits des 'nonce'-Wertes zu bestimmen, die zur Wiederherstellung der 256-Bit ECDSA-Schl\u00fcssel ausreichen.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2018-11976) \u0432 \u0447\u0438\u043f\u0430\u0445 Qualcomm, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0430\u043d\u043a\u043b\u0430\u0432\u0435 Qualcomm QSEE (Qualcomm Secure Execution Environment), \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043d\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ARM TrustZone. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 SoC Snapdragon, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0438\u0445 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443, \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0430\u043f\u0440\u0435\u043b\u044c\u0441\u043a\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-32375","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in Qualcomm-Chips, die das Extrahieren geschlossener Schl\u00fcssel aus dem TrustZone-Speicher erm\u00f6glicht | ProHoster","description":"Forscher der NCC Group haben Details zu einer Schwachstelle (CVE-2018-11976) in Qualcomm-Chips ver\u00f6ffentlicht, die es erm\u00f6glicht, den Inhalt geschlossener Verschl\u00fcsselungsschl\u00fcssel zu bestimmen, die in einem isolierten Enklave, dem Qualcomm QSEE (Qualcomm Secure Execution Environment), gespeichert sind und auf ARM TrustZone-Technologie basieren. Das Problem tritt bei den meisten Snapdragon-SoCs auf, die in Smartphones mit der Android-Plattform verbreitet sind. Die Patch, die das Problem behebt, ist bereits im April-Update enthalten.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0447\u0438\u043f\u0430\u0445 Qualcomm, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0438\u0437 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 TrustZone | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2018-11976) \u0432 \u0447\u0438\u043f\u0430\u0445 Qualcomm, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0430\u043d\u043a\u043b\u0430\u0432\u0435 Qualcomm QSEE (Qualcomm Secure Execution Environment), \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043d\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ARM TrustZone. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 SoC Snapdragon, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0438\u0445 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443, \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0430\u043f\u0440\u0435\u043b\u044c\u0441\u043a\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:46:40+00:00","article:modified_time":"2019-10-31T18:46:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32375","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 10:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:59:30","updated":"2026-01-21 10:33:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/32375","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=32375"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/32375\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=32375"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=32375"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=32375"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}