微软、谷歌、惠普、联想等科技巨头警告英飞凌芯片漏洞

2017-10-27 10:32:09编辑:冀凯 关键字:微软  谷歌  惠普  联想  英飞凌

  微软谷歌惠普联想和富士通,几大科技巨头警告客户:德国半导体制造商英飞凌科技生产的某些芯片,受加密相关严重漏洞影响。

     

  可信平台漏洞可使攻击者获取RSA私钥

  该漏洞编号为CVE-2017-15361,与可信平台模块(TPM)相关。TPM是一个国际标准,用于保护计算设备中的加密过程,安全存储密钥、口令、证书和其他敏感数据。为保护硬件安全,一些英飞凌微控制器中实现了TPM。

  该问题在于,TPM产生的RSA密钥(比如出于磁盘加密目的),可因所谓“快速质数”技术的使用而被破解。“快速质数”是一种帮助加速RSA公/私钥对产生的算法。

  捷克马萨里克大学、英国 Enigma Bridge 公司,以及意大利威尼斯东方大学的一组研究人员,发现了该问题。

  据介绍,该漏洞可致知晓公钥的攻击者获取到RSA私钥。此类攻击可远程进行,漏洞芯片产生的所有的密钥都受影响。研究人员称:1024比特的RSA密钥,用一片老式英特尔Xeon处理器,花40-80美元,在97个CPU日之内即可破解;而2048比特的密钥,要用 140 CPU 年,且花费在2万到4万美元之间。英飞凌估测,如果使用600个CPU,2048比特密钥可在1个月之内被破解。

  私钥可被用于冒充合法拥有者、解密敏感消息、伪造签名(比如软件发布),还有其他相关攻击。

  当然,漏洞的切实后果,取决于使用场景、公钥可用性和所用密钥长度。研究员们发现并分析了多个领域中的脆弱密钥,包括电子公民文件、身份验证令牌、可信启动设备、软件包签名、TLS/HTTPS密钥和PGP。目前已确认的脆弱密钥数量约有76万个,但实际脆弱密钥数量可能多出2到3个数量级。

  漏洞的完整技术细节,将在11月初举行的ACM计算机与通信安全大会(CCS)上公布。

  受影响科技巨头发布安全公告

  该漏洞在1月底被发现,2月报告给了英飞凌。该公司一直在与受影响硬件原始设备制造商(OEM)和PC制造商合作解决该问题。

  英飞凌发布了一个固件更新,为该漏洞打上补丁。而微软、谷歌、惠普、联想和富士通,则已发布安全公告提请客户注意。

  微软称,尚未发现利用该漏洞的任何攻击,但已发布Windows安全更新,并警告用户:TPM固件更新仍需安装,且之前创建的密钥都应重新发布。

  惠普也发布了诸多更新,包括其多款笔记本电脑、移动工作站、瘦客户端、商用台式机、零售系统和工作站台式机。受影响型号有:Chromebook、Elite、EliteBook、mt和t瘦客户端、Pro、ProBook、Stream、ZBook、ZHAN、260 G1/G2、280 G1/G2、406 G1/G2、Elite Slice、EliteDesk、EliteOne、ElitePOS、MP9、ProDesk、ProOne、RP9、Z工作站、Envy、Spectre和OMEN X。

  联想称其多款产品不受该漏洞影响。受影响设备仅有各型ThinkCentre、ThinkPad和ThinkStation。

  谷歌则公布了受影响Chromebook列表。该公司称, Chrome OS 依赖TPM产生的RSA密钥实现几个功能,包括延缓暴力破解攻击、硬件支持的密钥和证书,以及 Verified Access 认证过程。

  富士通发布了多款工具以解决其受影响产品中的漏洞,包括OEM主板、ESPRIMO台式机、FUTRO瘦客户端、CELSIUS工作站、LIFEBOOK笔记本电脑、STYLISTIC平板和PRIMERGY服务器。

  英飞凌表示,WinMagic全盘加密软件同样受到了影响,但该软件目前尚无任何通告

关键字:微软  谷歌  惠普  联想  英飞凌

来源: 安全牛 引用地址:http://www.eeworld.com.cn/afdz/article_2017102711163.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:恩智浦解密物联时代银行卡安全独门秘术
下一篇:恩智浦推出适用于支付卡的突破性创新技术

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

微软可能也要推出无线耳机了 还能监测人体温度

虽然微软的主业还是软件,但不可否认,微软的硬件设备设计的同样非常出色。以surface为代表的硬件产品为微软赢得了不错的口碑。美国专利局公布了微软的一项专利,专利显示,微软可能会推出一款无线耳机。  这款无线耳机除了是一款耳机外,其还可以通过内置的传感器监测用户健康数据,有点像在耳机中加入了手环的感觉。这些数据可以通过无线耳机传输到手机或其他设备上。曝光的无线专利  另外,这款无线耳机还能够提醒用户消息通知,可以理解一定程度的自然语言,意味着这款耳机可能实现接受语音命令。试想一下,如果一款耳机内置了微软小娜,可以与用户进行互动,还可以监测健康数据,总感觉有点像耳机版的智能手表。
发表于 2018-07-23 18:02:05
微软可能也要推出无线耳机了 还能监测人体温度

苹果Siri不温不火 产品最后一位创始人也离职了

现在各大公司都在积极推出自己的语音助手,微软小娜,小米小爱,谷歌语音助手、苹果siri等,苹果siri在前几年还是挺风光的,不过现在在那么多语音助手中,并不是最出色的。根据外媒 The Information 报道,苹果Siri 的联合创始人Tom Gruber 已经从苹果离职,并且得到苹果公司证实。  据了解,Tom Gruber 是Siri 联合创始人中最后离开苹果的,Dag Kittlaus 和 Adam Cheyer 已经于2011年离开苹果,关于Tom Gruber的去向,有外媒指出,他将会选择退休,并且追求自己的摄影爱好和海洋保护的事业。资料显示,Siri公司成立于2007年,2010年被苹果以2亿
发表于 2018-07-22 11:43:32
苹果Siri不温不火 产品最后一位创始人也离职了

逆时代产品?微软正在开发Surface双屏掌上电脑

最近有消息称微软在开发一款代号Andromeda的Surface双屏掌上电脑。有刊文称,微软过往反复几次做过PDA(掌上电脑),打造Andromeda是想要重新推出PDA,但它为什么要这么做呢?那样的现代掌上电脑有什么功能是智能手机无法做到的呢?以下是文章主要内容:微软想要重新推出PDA——一款以掌上电脑为形式的个人数字助理,而不是像Cortana或Siri那样由人工智能驱动的虚拟助手。具体来说,该公司据称正在研发一款代号Andromeda的双屏幕可折叠设备,该设备将成为其Surface系列的一部分。每个人都在问:为什么会有人想要将PDA重新推出市场?答案是:试过用iPhone完成工作吗?6月底,科技博客The Verge获得了
发表于 2018-07-19 20:53:11
逆时代产品?微软正在开发Surface双屏掌上电脑

微软发布最小笔记本Surface Go,性价比如何?

微软正式发布了Surface Go产品,号称这是有史以来最小最实惠的Surface,起价为399美元(约合人民币2638元)的建议零售价。 外形上,Surface Go的重量仅为1.15磅,厚度仅为8.3毫米,3:2宽高比显示屏、10英寸屏幕,1800 x 1200分辨率。 配置方面,Surface Go,内置第7代英特尔奔腾处理器4415Y,双核四线程,采用无风扇设计,可提供长达9小时的电池续航时间,同时配备4或8GB RAM和64或128GB存储空间。 Surface Go内置支架铰链可延伸至165度,带面部识别登录功能的前置摄像头,开箱运行Windows10S模式,并可免费升级至Win10
发表于 2018-07-19 20:47:23
微软发布最小笔记本Surface Go,性价比如何?

微软Surface Phone还活着 2019年仙女座系统爆发

此前ZDnet编辑Mary Jo Foley消息称,微软最近决定取消将仙女座系统整合到下一个Windows 10系统,今年很可能不会发布Surface Phone设备,原因是时间安排和质量上还存在问题。The Verge编辑Tom Warren也表示,短时间内不会见到Surface Andromeda设备,因为未形成应用生态。  而现在新的报告指出,微软Surface Andromeda还没死亡,至少是现在还活着。  爆料人士Brad Sams在Thurrott.com上解释说,微软仍在为Andromeda寻找正确的硬件和软件组合:多个消息源告诉我,微软计划在发布设备之前彻底检修软件和硬件。在这期间,软件和硬件并没有创造一个
发表于 2018-07-18 08:25:54
微软Surface Phone还活着 2019年仙女座系统爆发

播音主持的噩梦 微软小冰迎年度最大升级

   微软小冰官方微博今日宣布,将在7月26号迎来史上最大幅度的一次年度升级,正式进化为第六代小冰。第六代小冰简直是播音主持人员的噩梦,从提前解锁的“技能”来看,微软小冰已经主持了超过2000小时的电台电视节目,还口出狂言事儿太小,放不进发布会,只能提前发个通告,看样子有点真本事。微软小冰微软小冰  过去三天,微软小冰主持了《你早京津冀》、《早上听大超》、《看东方》、《一路领先》、《91.8早高峰》、《音乐点心》等电台电视节目,基本毫无违和感。可以预见的是,一些简单的播报工作,比如路况、天气、股市、新闻等工作,小冰基本都能胜任,播音主持们的心灵恐将受到重击。微软小冰微软小冰节目单  随着人工智能的飞速发展
发表于 2018-07-13 08:14:19
播音主持的噩梦 微软小冰迎年度最大升级

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved