{"id":32375,"date":"2019-10-31T21:46:40","date_gmt":"2019-10-31T18:46:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone\/"},"modified":"2019-10-31T21:46:40","modified_gmt":"2019-10-31T18:46:40","slug":"uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","title":{"rendered":"A vulnerability in Qualcomm chips allows extracting private keys from the TrustZone storage.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Les chercheurs de la soci\u00e9t\u00e9 NCC Group ont r\u00e9v\u00e9l\u00e9<\/a><\/noindex> d\u00e9tails<\/noindex> vuln\u00e9rabilit\u00e9s (CVE-2018-11976<\/a><\/noindex>) dans les puces Qualcomm, permettant de d\u00e9terminer le contenu des cl\u00e9s de chiffrement secr\u00e8tes stock\u00e9es dans l'enclave s\u00e9curis\u00e9e Qualcomm QSEE (Qualcomm Secure Execution Environment), bas\u00e9e sur la technologie ARM TrustZone. Le probl\u00e8me se manifeste dans de la plupart des<\/a><\/noindex> les SoC Snapdragon, largement diffus\u00e9s dans les smartphones utilisant la plateforme Android. Des correctifs pour r\u00e9soudre le probl\u00e8me ont d\u00e9j\u00e0 est inclus<\/a><\/noindex> Dans la mise \u00e0 jour d'avril d'Android et dans les nouvelles versions des firmwares pour les puces Qualcomm. Qualcomm a mis plus d'un an \u00e0 pr\u00e9parer le correctif \u2013 les informations sur la vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 envoy\u00e9es \u00e0 Qualcomm le 19 mars 2018.<\/p>\n

Rappelons que la technologie ARM TrustZone permet de cr\u00e9er des environnements s\u00e9curis\u00e9s isol\u00e9s au niveau mat\u00e9riel, qui sont compl\u00e8tement s\u00e9par\u00e9s du syst\u00e8me principal et s'ex\u00e9cutent sur un processeur virtuel distinct avec l'utilisation d'un syst\u00e8me d'exploitation sp\u00e9cialis\u00e9 s\u00e9par\u00e9. La principale vocation de TrustZone est de garantir l'ex\u00e9cution isol\u00e9e des gestionnaires de cl\u00e9s de chiffrement, de l'authentification biom\u00e9trique, des donn\u00e9es de paiement et d'autres informations confidentielles. L'interaction avec le syst\u00e8me d'exploitation principal se fait indirectement via une interface de gestion. Les cl\u00e9s de chiffrement secr\u00e8tes sont stock\u00e9es dans un d\u00e9p\u00f4t de cl\u00e9s isol\u00e9 mat\u00e9riellement, ce qui, si bien impl\u00e9ment\u00e9, permet d'\u00e9viter leur fuite en cas de compromission du syst\u00e8me principal.<\/p>\n

La vuln\u00e9rabilit\u00e9 est li\u00e9e \u00e0 un d\u00e9faut de mise en \u0153uvre de l'algorithme de traitement des courbes elliptiques, entra\u00eenant une fuite d'informations sur le d\u00e9roulement du traitement des donn\u00e9es. Les chercheurs ont d\u00e9velopp\u00e9 une technique d'attaque par canaux lat\u00e9raux, permettant de restaurer le contenu des cl\u00e9s secr\u00e8tes \u00e0 partir des fuites indirectes existantes, stock\u00e9es dans le Android Keystore<\/a><\/noindex>. Les fuites sont d\u00e9termin\u00e9es par l'analyse de l'activit\u00e9 du bloc de pr\u00e9diction des transitions et des variations de temps d'acc\u00e8s aux donn\u00e9es en m\u00e9moire. Au cours de l'exp\u00e9rience, les chercheurs ont r\u00e9ussi \u00e0 d\u00e9montrer la r\u00e9cup\u00e9ration de cl\u00e9s ECDSA de 224 bits et 256 bits \u00e0 partir d'un d\u00e9p\u00f4t de cl\u00e9s isol\u00e9 mat\u00e9riellement utilis\u00e9 dans le smartphone Nexus 5X. La r\u00e9cup\u00e9ration de la cl\u00e9 a n\u00e9cessit\u00e9 la g\u00e9n\u00e9ration d'environ 12 000 signatures num\u00e9riques, qui ont pris plus de 14 heures. Pour mener l'attaque, les chercheurs ont utilis\u00e9 l'outil Cachegrab<\/a><\/noindex>.<\/p>\n

La principale cause du probl\u00e8me est l'utilisation conjointe de composants mat\u00e9riels communs et du cache pour les calculs dans TrustZone et dans le syst\u00e8me principal \u2013 l'isolation est effectu\u00e9e au niveau de la s\u00e9paration logique, mais en utilisant des unit\u00e9s de calcul communes, ce qui entra\u00eene des traces de calculs et des informations sur les adresses de transition dans le cache processeur partag\u00e9. Gr\u00e2ce \u00e0 la m\u00e9thode Prime+Probe, qui repose sur l'\u00e9valuation des variations de temps d'acc\u00e8s \u00e0 l'information mise en cache, il est possible de suivre les flux de donn\u00e9es et les signes d'ex\u00e9cution de code li\u00e9 aux calculs de signatures num\u00e9riques dans TrustZone avec une pr\u00e9cision suffisamment \u00e9lev\u00e9e en v\u00e9rifiant la pr\u00e9sence de certains motifs dans le cache. <\/p>\n

La majeure partie du temps de formation d'une signature num\u00e9rique utilisant des cl\u00e9s ECDSA dans les puces Qualcomm est consacr\u00e9e \u00e0 l'ex\u00e9cution d'op\u00e9rations de multiplication en boucle avec un vecteur d'initialisation constant pour chaque signature (nonce<\/a><\/noindex>). Si un attaquant parvient \u00e0 retrouver ne serait-ce que quelques bits d'information sur ce vecteur, cela ouvre la possibilit\u00e9 d'une attaque par r\u00e9cup\u00e9ration s\u00e9quentielle de l'ensemble de la cl\u00e9 priv\u00e9e. <\/p>\n

Dans le cas de Qualcomm, deux sources de fuite d'informations similaires ont \u00e9t\u00e9 identifi\u00e9es dans l'algorithme de multiplication : lors des op\u00e9rations de recherche dans les tables et dans le code d'extraction conditionnelle des donn\u00e9es bas\u00e9 sur la valeur du dernier bit dans le vecteur \u00ab nonce \u00bb. Malgr\u00e9 les mesures de Qualcomm visant \u00e0 contrecarrer les fuites d'informations par des canaux lat\u00e9raux, la m\u00e9thode d'attaque d\u00e9velopp\u00e9e permet de contourner ces mesures et de d\u00e9terminer plusieurs bits de la valeur \u00ab nonce \u00bb, suffisants pour reconstruire des cl\u00e9s ECDSA de 256 bits.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2018-11976) \u0432 \u0447\u0438\u043f\u0430\u0445 Qualcomm, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u0445 \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0430\u043d\u043a\u043b\u0430\u0432\u0435 Qualcomm QSEE (Qualcomm Secure Execution Environment), \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043d\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ARM TrustZone. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 SoC Snapdragon, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0438\u0445 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 \u043d\u0430 \u0431\u0430\u0437\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443, \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432 \u0430\u043f\u0440\u0435\u043b\u044c\u0441\u043a\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-32375","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans les puces Qualcomm permettant d'extraire des cl\u00e9s priv\u00e9es du stockage TrustZone | ProHoster","description":"Les chercheurs de NCC Group ont r\u00e9v\u00e9l\u00e9 des d\u00e9tails sur cette vuln\u00e9rabilit\u00e9.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0447\u0438\u043f\u0430\u0445 Qualcomm, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0438\u0437 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430 TrustZone | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 NCC Group \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0434\u0435\u0442\u0430\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-chipah-qualcomm-pozvolyayushhaya-izvlech-zakrytye-klyuchi-iz-hranilishha-trustzone","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:46:40+00:00","article:modified_time":"2019-10-31T18:46:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32375","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 10:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:59:30","updated":"2026-01-21 10:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/32375","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=32375"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/32375\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=32375"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=32375"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=32375"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}