{"id":32375,"date":"2019-10-31T21:46:40","date_gmt":"2019-10-31T18:46:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone\/"},"modified":"2019-10-31T21:46:40","modified_gmt":"2019-10-31T18:46:40","slug":"uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","title":{"rendered":"Vulnerabilidad en los chips Qualcomm que permite extraer claves secretas del almacenamiento TrustZone","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de NCC Group revelaron<\/a><\/noindex> detalles<\/noindex> vulnerabilidades (CVE-2018-11976<\/a><\/noindex>) en los chips de Qualcomm, que permiten determinar el contenido de las claves de cifrado cerradas, ubicadas en el enclave aislado de Qualcomm QSEE (Entorno de Ejecuci\u00f3n Segura de Qualcomm), basado en la tecnolog\u00eda ARM TrustZone. El problema se manifiesta en la mayor\u00eda de los<\/a><\/noindex> SoC Snapdragon, que se han popularizado en smartphones basados en la plataforma Android. Las correcciones que resuelven el problema ya se incluyen<\/a><\/noindex> En la actualizaci\u00f3n de abril de Android y en los nuevos lanzamientos de firmware para chips Qualcomm. Qualcomm tard\u00f3 m\u00e1s de un a\u00f1o en preparar la correcci\u00f3n; originalmente, la informaci\u00f3n sobre la vulnerabilidad se envi\u00f3 a Qualcomm el 19 de marzo de 2018.<\/p>\n

Recordemos que la tecnolog\u00eda ARM TrustZone permite crear entornos protegidos aislados a nivel de hardware, completamente separados del sistema principal y ejecutados en un procesador virtual separado mediante un sistema operativo especializado. La funci\u00f3n principal de TrustZone es garantizar la ejecuci\u00f3n aislada de los manejadores de claves de cifrado, autenticaci\u00f3n biom\u00e9trica, datos de pago y otra informaci\u00f3n confidencial. La interacci\u00f3n con el sistema operativo principal se realiza de manera indirecta a trav\u00e9s de una interfaz de despacho. Las claves de cifrado cerradas se almacenan dentro de un almacenamiento de claves aislado a nivel de hardware, lo que permite prevenir su filtraci\u00f3n en caso de compromiso del sistema principal si se implementa correctamente.<\/p>\n

La vulnerabilidad se relaciona con un error en la implementaci\u00f3n del algoritmo de procesamiento de curvas el\u00edpticas, que llevaba a la filtraci\u00f3n de informaci\u00f3n sobre el progreso del procesamiento de datos. Los investigadores desarrollaron una t\u00e9cnica de ataque por canales laterales, que permite reconstruir el contenido de las claves personales a partir de las filtraciones indirectas. Android Keystore<\/a><\/noindex>. Las filtraciones se determinan mediante el an\u00e1lisis de la actividad del bloque de predicci\u00f3n de saltos y el cambio en el tiempo de acceso a los datos en la memoria. En el experimento, los investigadores demostraron con \u00e9xito la recuperaci\u00f3n de claves ECDSA de 224 y 256 bits desde un almacenamiento de claves aislado por hardware utilizado en el smartphone Nexus 5X. Para recuperar la clave, se requer\u00eda la generaci\u00f3n de aproximadamente 12,000 firmas digitales, lo que tom\u00f3 m\u00e1s de 14 horas. Se utiliz\u00f3 un conjunto de herramientas para llevar a cabo el ataque. Cachegrab<\/a><\/noindex>.<\/p>\n

La principal causa del problema es el uso compartido de componentes de hardware y cach\u00e9s comunes para c\u00e1lculos en TrustZone y en el sistema principal; la aislamiento se realiza a nivel de particionamiento l\u00f3gico, pero utilizando bloques de c\u00e1lculo compartidos y dejando rastros de c\u00e1lculos e informaci\u00f3n sobre las direcciones de transici\u00f3n en la cach\u00e9 del procesador com\u00fan. Mediante el m\u00e9todo Prime+Probe, que se basa en la evaluaci\u00f3n de los cambios en el tiempo de acceso a la informaci\u00f3n en cach\u00e9, se pueden rastrear flujos de datos y signos de ejecuci\u00f3n de c\u00f3digo relacionado con c\u00e1lculos de firmas digitales en TrustZone con una precisi\u00f3n bastante alta al verificar la existencia de ciertos patrones en la cach\u00e9. <\/p>\n

La mayor parte del tiempo requerido para generar una firma digital utilizando claves ECDSA en los chips Qualcomm se emplea en la realizaci\u00f3n de operaciones de multiplicaci\u00f3n en un ciclo, utilizando un vector de inicializaci\u00f3n invariable para cada firma (nonce<\/a><\/noindex>). Si un atacante puede recuperar al menos algunos bits de informaci\u00f3n sobre este vector, surge la posibilidad de realizar un ataque de recuperaci\u00f3n secuencial de toda la clave privada. <\/p>\n

En el caso de Qualcomm, se identificaron dos lugares de filtraci\u00f3n de esta informaci\u00f3n en el algoritmo de multiplicaci\u00f3n: durante la ejecuci\u00f3n de operaciones de b\u00fasqueda en tablas y en el c\u00f3digo de extracci\u00f3n condicional de datos en funci\u00f3n del valor del \u00faltimo bit en el vector 'nonce'. A pesar de las medidas en el c\u00f3digo de Qualcomm para contrarrestar la filtraci\u00f3n de informaci\u00f3n por canales externos, el m\u00e9todo de ataque desarrollado permite sortear estas medidas y determinar varios bits del valor 'nonce', que son suficientes para recuperar las claves ECDSA de 256 bits.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2018-11976) \u0432 \u0447\u0438\u043f\u0430\u0445 Qualcomm, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0430\u043d\u043a\u043b\u0430\u0432\u0435 Qualcomm QSEE (Qualcomm Secure Execution Environment), \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043d\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ARM TrustZone. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 SoC Snapdragon, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0438\u0445 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443, \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0430\u043f\u0440\u0435\u043b\u044c\u0441\u043a\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-32375","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilidad en los chips Qualcomm que permite extraer claves privadas del almacenamiento TrustZone | ProHoster","description":"Los investigadores de NCC Group han revelado detalles sobre la vulnerabilidad.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0447\u0438\u043f\u0430\u0445 Qualcomm, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0438\u0437 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 TrustZone | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:46:40+00:00","article:modified_time":"2019-10-31T18:46:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32375","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 10:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:59:30","updated":"2026-01-21 10:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/32375","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=32375"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/32375\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=32375"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=32375"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=32375"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}