SÄrbarhet i Qualcomm-chips som gör det möjligt att extrahera privata nycklar frÄn TrustZone-lagring
Forskare frĂ„n NCC Group har avslöjat detaljer om en sĂ„rbarhet (CVE-2018-11976) i Qualcomm-chips, som gör det möjligt att identifiera innehĂ„llet i hemliga krypteringsnycklar, placerade i den isolerade enklaven Qualcomm QSEE (Qualcomm Secure Execution Environment), baserad pĂ„ ARM TrustZone-teknologi. Problemet förekommer i de flesta Snapdragon SoC, som anvĂ€nds i smartphones som kör Android-plattformen. Fixar som Ă„tgĂ€rdar problemet har redan inkluderats i apriluppdateringen […]
