teh31337one kirjoittaa "Motorolan lukittu bootloader heidän Sholes-perheen laitteilla (Droid OG, Milestone, DroidX, Droid 2 jne, ei Atrix 4G) on viimein murtunut. @ nenolod selittää hänen kotisivuillaan: Motorola Sholes alusta käytetään luotettu bootloader ympäristössä. allekirjoitukset tallennetaan osana CDT tallennettu NAND flash. mbmloader tarkastaa allekirjoituksen lihaluujauhon ennen kulkee valvontaa. mbm tarkastaa kaikki muut allekirjoitukset ennen jolloin laite käynnistetään. On heikkous siten, että Motorola syntyy allekirjoitukset osa tallennettu CDT. Haavoittuvuutta on hyvin yksinkertainen. Kuten PlayStation 3, Motorola unohti lisätä satunnainen arvo allekirjoitus peittämään yksityisen avaimen. Tämä mahdollisti yksityisen avaimen ja alustusvektorin on säröillä. Tämä tulee silloin, kun HTC on myös tehostaa niiden yritykset lukitsemalla ne puhelimet. Hiljattain julkaistussa LTE lippulaiva - Thunderbolt on kaikkein lukittu alas puhelimen päivämäärä ... He allekirjoittivat kuvia, allekirjoitettu ydin, ja allekirjoitettu elpymistä. He myös lukita muistiin. "
Lue lisää tämän tarinan on Slashdot.
Ingen kommentarer:
Send en kommentar