{"id":32375,"date":"2019-10-31T21:46:40","date_gmt":"2019-10-31T18:46:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone\/"},"modified":"2019-10-31T21:46:40","modified_gmt":"2019-10-31T18:46:40","slug":"uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in Qualcomm-Chips erm\u00f6glicht das Extrahieren gesch\u00fctzter Schl\u00fcssel aus dem TrustZone-Speicher.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der NCC Group haben aufgedeckt<\/a><\/noindex> Details<\/noindex> Schwachstellen (CVE-2018-11976<\/a><\/noindex>) in Qualcomm-Chips, die es erm\u00f6glichen, den Inhalt geschlossener Verschl\u00fcsselungsschl\u00fcssel zu bestimmen, die im isolierten Enklave Qualcomm QSEE (Qualcomm Secure Execution Environment) untergebracht sind, welches auf ARM TrustZone-Technologie basiert. Das Problem zeigt sich in den meisten<\/a><\/noindex> Snapdragon SoCs, die in Smartphones mit Android-Betriebssystem verbreitet sind. Die Korrekturen, die das Problem beheben, wurden bereits aufgenommen<\/a><\/noindex> Im April-Update von Android und in neuen Versionen von Firmware f\u00fcr Qualcomm-Chips ben\u00f6tigte Qualcomm mehr als ein Jahr zur Vorbereitung des Fixes \u2014 die Informationen \u00fcber die Schwachstelle wurden bereits am 19. M\u00e4rz 2018 an Qualcomm gesendet.<\/p>\n

Wir erinnern daran, dass die ARM TrustZone-Technologie es erm\u00f6glicht, hardware-isolierte sichere Umgebungen zu schaffen, die vollst\u00e4ndig vom Hauptsystem getrennt sind und auf einem einzelnen virtuellen Prozessor mit einem separaten, spezialisierten Betriebssystem ausgef\u00fchrt werden. Der Zweck von TrustZone besteht darin, eine isolierte Ausf\u00fchrung von Schl\u00fcsselverarbeitern f\u00fcr Verschl\u00fcsselung, biometrische Authentifizierung, Zahlungsdaten und anderen vertraulichen Informationen zu gew\u00e4hrleisten. Die Interaktion mit dem Hauptbetriebssystem erfolgt indirekt \u00fcber eine Dispatch-Schnittstelle. Geschlossene Verschl\u00fcsselungsschl\u00fcssel werden in einem hardware-isolierten Schl\u00fcsselspeicher abgelegt, was bei ordnungsgem\u00e4\u00dfer Umsetzung verhindert, dass sie im Falle einer Kompromittierung des Hauptsystems abflie\u00dfen.<\/p>\n

Die Schwachstelle ist auf einen Mangel in der Implementierung des Algorithmus zur Verarbeitung elliptischer Kurven zur\u00fcckzuf\u00fchren, der zu einer Informationsleakage \u00fcber den Verarbeitungsstatus der Daten f\u00fchrte. Die Forscher entwickelten eine Technik f\u00fcr Seitenkanalangriffe, die es erm\u00f6glicht, anhand vorhandener indirekter Lecks den Inhalt geschlossener Schl\u00fcssel, die in hardware-isoliertem Android Keystore<\/a><\/noindex>. Lecks werden auf der Grundlage der Analyse der Aktivit\u00e4t des Vorhersage\u00fcbertrittsblocks und der \u00c4nderung der Zugriffszeit auf Daten im Speicher ermittelt. W\u00e4hrend des Experiments haben die Forscher erfolgreich die Wiederherstellung der 224- und 256-Bit ECDSA-Schl\u00fcssel aus einem hardware-isolierten Schl\u00fcsselspeicher demonstriert, der im Nexus 5X Smartphone verwendet wird. F\u00fcr die Wiederherstellung des Schl\u00fcssels war die Generierung von etwa 12.000 digitalen Signaturen erforderlich, was mehr als 14 Stunden in Anspruch nahm. F\u00fcr den Angriff wurde ein Toolkit verwendet. Cachegrab<\/a><\/noindex>.<\/p>\n

Die Hauptursache f\u00fcr das Problem liegt im gemeinsamen Gebrauch von gemeinsamen Hardware-Komponenten und Cache f\u00fcr Berechnungen in TrustZone und im Hauptsystem \u2014 die Isolierung erfolgt auf der Ebene der logischen Trennung, erfolgt jedoch unter Verwendung gemeinsamer Rechenbl\u00f6cke, was zu Spuren von Berechnungen und Informationen \u00fcber Sprungadressen im gemeinsamen Prozessor-Cache f\u00fchrt. Mit der Methode Prime+Probe, die auf der Bewertung der Zugriffszeiten zu gecachter Informationen basiert, kann man durch die \u00dcberpr\u00fcfung spezifischer Muster im Cache mit ausreichend hoher Genauigkeit Datenstr\u00f6me und Anzeichen der Ausf\u00fchrung von Code, der mit den Berechnungen von digitalen Signaturen in TrustZone verbunden ist, nachverfolgen. <\/p>\n

Die meiste Zeit f\u00fcr die Erstellung einer digitalen Signatur unter Verwendung von ECDSA-Schl\u00fcsseln in Qualcomm-Chips wird mit der Durchf\u00fchrung von Multiplikationsoperationen in einer Schleife unter Verwendung eines unver\u00e4nderten Initialisierungsvektors (nonce<\/a><\/noindex>). Wenn der Angreifer selbst nur einige Bits mit Informationen \u00fcber diesen Vektor wiederherstellen kann, besteht die M\u00f6glichkeit eines Angriffs durch schrittweise Wiederherstellung des gesamten privaten Schl\u00fcssels. <\/p>\n

Im Fall von Qualcomm wurden zwei Stellen f\u00fcr Lecks solcher Informationen im Multiplikationsalgorithmus identifiziert: bei der Durchf\u00fchrung von Operationen zur Tabellensuche und im Code zur bedingten Datenextraktion basierend auf dem Wert des letzten Bits im Vektor \u201enonce\u201c. Trotz der im Qualcomm-Code enthaltenen Ma\u00dfnahmen zur Verhinderung von Informationslecks \u00fcber Seitenkan\u00e4le erm\u00f6glicht die entwickelte Angriffsmethode, diese Ma\u00dfnahmen zu umgehen und mehrere Bits des \u201enonce\u201c-Wertes zu ermitteln, die ausreichen, um 256-Bit ECDSA-Schl\u00fcssel wiederherzustellen.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2018-11976) \u0432 \u0447\u0438\u043f\u0430\u0445 Qualcomm, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0430\u043d\u043a\u043b\u0430\u0432\u0435 Qualcomm QSEE (Qualcomm Secure Execution Environment), \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043d\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ARM TrustZone. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 SoC Snapdragon, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0438\u0445 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443, \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0430\u043f\u0440\u0435\u043b\u044c\u0441\u043a\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-32375","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sicherheitsl\u00fccke in Qualcomm-Chips, die es erm\u00f6glicht, geheime Schl\u00fcssel aus dem TrustZone-Speicher zu extrahieren | ProHoster","description":"Forscher von NCC Group haben Einzelheiten zu dieser Sicherheitsanf\u00e4lligkeit ver\u00f6ffentlicht.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0447\u0438\u043f\u0430\u0445 Qualcomm, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0438\u0437 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 TrustZone | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:46:40+00:00","article:modified_time":"2019-10-31T18:46:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32375","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 10:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:59:30","updated":"2026-01-21 10:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/32375","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=32375"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/32375\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=32375"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=32375"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=32375"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}