Vulnerabilidade em chips Qualcomm permite a extração de chaves privadas do armazenamento TrustZone
Pesquisadores da NCC Group revelaram detalhes de uma vulnerabilidade (CVE-2018-11976) em chips Qualcomm, que permite a determinação do conteúdo das chaves de criptografia armazenadas em um enclave isolado Qualcomm QSEE (Qualcomm Secure Execution Environment), baseado na tecnologia ARM TrustZone. O problema ocorre na maioria dos SoCs Snapdragon, amplamente utilizados em smartphones com plataforma Android. As correções que resolvem o problema já foram incluídas na atualização de abril […]
