利用电源管理入侵 ARM TrustZone

tkernel

2017-09-25

研究人员演示了利用电源管理入侵 ARM TrustZone，把 TrustZone 变得不那么能受到信任。今天的大多数 CPU 都支持动态电压频率调整，根据 CPU 是空闲或忙碌来动态的调整 CPU 的电压和频率。研究人员发现，他们可以通过调大调小一个线程的电压来翻转另一个线程的比特。当第二个线程正被 TrustZone 密钥的时候翻转比特，研究人员就获得了权限。他们将这种新型硬件故障攻击称为 CLKSCREW 攻击，称它是硬件 bug，而不是软件 bug，很难简单的修复，存在于电源管理设计的基础部分。

trustzone 电源管理 arm

tkernel

0 关注 0 粉丝 0 动态

相关推荐

ANDROID Qualcomm TrustZone权限提升漏洞(CVE-2016-2431)

Android Qualcomm TrustZone权限提升漏洞发布日期：2016-05-09更新日期：2016-05-11受影响系统：。CVE ID: CVE-2016-2431Android是基于Linux开放性内核的手机操作系统。Nexus 5, N

与您共享 2016-05-11

ANDROID Qualcomm TrustZone权限提升漏洞(CVE-2016-2432)

Android Qualcomm TrustZone权限提升漏洞发布日期：2016-05-09更新日期：2016-05-11受影响系统：。CVE ID: CVE-2016-2432Android是基于Linux开放性内核的手机操作系统。Nexus 6, A

TianlangStudio 2016-05-11

Android Trustzone权限提升漏洞（CVE-2015-6639）

Android Trustzone权限提升漏洞发布日期：2016-01-06更新日期：2016-01-09受影响系统：。CVE ID: CVE-2015-6639Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49

lognbow 2016-01-09

tkernel

W3CSchool教程: HTML 教程; CSS 教程; Bootstrap 教程; Javascript 教程; jQuery 教程

后端教程: C 教程; Java 教程; PHP 教程; Python 教程; Go 教程

移动开发: Android 教程; Swift 教程; Kotlin 教程; jQuery Mobile 教程; ionic 教程

关于我们: 新闻动态; 联系方式; 招聘英才; 安科实验室; 帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号京公网安备11010802014868号