В Android до уровня исправления безопасности 2018-04-05 на Qualcomm Snapdragon Automobile, Snapdragon Mobile и Snapdragon Wear MDM9206, MDM…
В Android до уровня исправления безопасности 2018-04-05 на Qualcomm Snapdragon Automobile, Snapdragon Mobile и Snapdragon Wear MDM9206, MDM9607, MDM9650, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845, SD 850 в некоторых крайних случаях проверка подписи ECDSA может завершиться неудачей.
Продукт не проверяет или некорректно проверяет криптографическую подпись данных.
https://cwe.mitre.org/data/definitions/347.html →Открыть в коллекции CWE →Злоумышленник способен эффективно расшифровывать данные, не зная ключа дешифрования, если целевая система раскрывает информацию о том, возникла ли ошибка дополнения при расшифровке зашифртекста. Целевая система, утечку такой информации, становится оракулом дополнения, а злоумышленник может использовать этот оракул для эффективной расшифровки данных без знания ключа дешифрования, выполнив в среднем 128*b обращений к оракулу дополнения (где b — количество байт в блоке зашифртекста). Помимо расшифровки, злоумышленник способен также формировать корректные зашифртексты (то есть выполнять шифрование) с использованием оракула дополнения, не зная ключа шифрования.
https://capec.mitre.org/data/definitions/463.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует криптографическую слабость в реализации алгоритма проверки подписи для генерации действительной подписи без знания ключа.
https://capec.mitre.org/data/definitions/475.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| mdm9206_firmware | * | Отслеживается |
| mdm9607_firmware | * | Отслеживается |
| mdm9650_firmware | * | Отслеживается |
| msm8909w_firmware | * | Отслеживается |
| sd_205_firmware | * | Отслеживается |
| sd_210_firmware | * | Отслеживается |
| sd_212_firmware | * | Отслеживается |
| sd_400_firmware | * | Отслеживается |
| sd_410_firmware | * | Отслеживается |
| sd_412_firmware | * | Отслеживается |
| sd_415_firmware | * | Отслеживается |
| sd_425_firmware | * | Отслеживается |
| sd_430_firmware | * | Отслеживается |
| sd_450_firmware | * | Отслеживается |
| sd_615_firmware | * | Отслеживается |
| sd_616_firmware | * | Отслеживается |
| sd_617_firmware | * | Отслеживается |
| sd_625_firmware | * | Отслеживается |
| sd_650_firmware | * | Отслеживается |
| sd_652_firmware | * | Отслеживается |