Ранливост во чиповите на Qualcomm што овозможува да се извлечат приватни клучеви од складирањето на TrustZone
Истражувачи од NCC Group открија детали за ранливост (CVE-2018-11976) во чипсетите на Qualcomm што овозможува откривање на приватни клучеви за криптирање складирани во изолираната енклава Qualcomm QSEE (Qualcomm Secure Execution Environment), која е базирана на ARM TrustZone технологијата. Проблемот влијае на повеќето Snapdragon SoC-ови, кои се широко користени во паметните телефони базирани на платформата. AndroidПоправките за проблемот се веќе вклучени во априлското ажурирање […]
