网络
电商
emmc
Typora
yarn
尚品汇
存储型XSS
html5期末大作业
框架
民商法
flyfish
恢复显示屏异常显示的方法
公司网络管理
Junit常用注解
dns
verilog
泰勒
3D建模
gunicorn
企业管理
ARM安全
2024/4/11 18:10:37
ATF(TF-A)安全通告 TFV-10 (CVE-2022-47630)
安全之安全(security)博客目录导读
ATF(TF-A)安全通告汇总
目录
一、ATF(TF-A)安全通告 TFV-10 (CVE-2022-47630)
二、CVE-2022-47630
2.1 Bug 1：证书校验不足
2.2 Bug 2：auth_nvctr()中缺少边界检查
2.3 可利用性分析
2.3.1 上游TF-A代码
2.3.…
ATF(TF-A)安全通告 TFV-2 (CVE-2017-7564)
安全之安全(security)博客目录导读
ATF(TF-A)安全通告汇总
目录
一、ATF(TF-A)安全通告 TFV-2 (CVE-2017-7564)
二、 CVE-2017-7564 一、ATF(TF-A)安全通告 TFV-2 (CVE-2017-7564) Title 启用安全自托管侵入式调试接口，可允许非安全世界引发安全世界panic CV…
ATF(TF-A)安全通告 TFV-3 (CVE-2017-7563)
安全之安全(security)博客目录导读
ATF(TF-A)安全通告汇总
目录
一、ATF(TF-A)安全通告 TFV-3 (CVE-2017-7563)
二、CVE-2017-7563 一、ATF(TF-A)安全通告 TFV-3 (CVE-2017-7563) Title RO内存始终在AArch64 Secure EL1下可执行CVE ID CVE-2017-7563 Date 06 Apr 2017 Vers…
TrustZone之可信固件
Trusted Firmware是Armv8-A设备的安全世界软件的开源参考实现。Trusted Firmware为SoC开发人员和OEM提供了一个符合相关Arm规格（包括TBBR和SMCC）的参考Trusted代码库。 以下图表显示了Trusted Firmware的结构： SMC调度程序处理传入的SMC。SMC…
TrustZone之其他设备及可信基础系统架构
一、其他设备 最后，我们将查看系统中的其他设备，如下图所示： 我们的示例TrustZone启用的系统包括一些尚未涵盖的设备，但我们需要这些设备来构建一个实际的系统。
• 一次性可编程存储器（OTP）或保险丝 这些是一旦写入就无法更改的存储器。与每个芯片上都包含相同…
TrustZone之完成器：外围设备和内存
到目前为止，在本指南中，我们集中讨论了处理器，但TrustZone远不止是一组处理器功能。要充分利用TrustZone功能，我们还需要系统其余部分的支持。以下是一个启用了TrustZone的系统示例： 本节探讨了该系统中的关键组件以及它们在TrustZone中的作用。
完成器：外围设备…
TrustZone之与非安全虚拟化交互
到目前为止，我们在示例中忽略了非安全状态中可能存在的虚拟化程序。当存在虚拟化程序时，虚拟机与安全状态之间的许多通信将通过虚拟化程序进行。 例如，在虚拟化环境中，SMC用于访问固件功能和可信服务。固件功能包括诸如电源管理之…
TrustZone之问答
以下问题有助于测试您的知识。 在Arm架构中，安全状态和物理地址空间分别是什么？ 在Arm架构中，安全状态分为安全状态和非安全状态。物理地址空间分为安全物理地址空间和非安全物理地址空间。 在每个异常级别中，是什么确定处理器处于…
TrustZone之可信操作系统
有许多可信内核，包括商业和开源的。一个例子是OP-TEE，最初由ST-Ericsson开发，但现在是由Linaro托管的开源项目。OP-TEE提供了一个功能齐全的可信执行环境，您可以在OP-TEE项目网站上找到详细的描述。
OP-TEE的结构如下图所示&…
什么是机密计算（Confidential Compute）?
机密计算是通过在可信的硬件支持的安全环境中执行计算来保护正在使用的数据。这种保护使代码和数据免受特权软件和硬件代理的观察或修改。
在机密计算环境中执行的任何应用程序或操作系统都可以期望在与系统的其他非受信任代理隔离的情况下执行。在隔离执行期间生成或使用的任…
Armv8-M的TrustZone技术解决的安全需求
在嵌入式系统设计中，安全一词可能有许多不同的含义。在大多数嵌入式系统中，安全性可能包括但不限于以下方面：
通信保护
这种保护可以防止数据传输被未授权方看到或截获，并可能包括其他技术，如加密技术。
数据保护
这种保护防止未授权方访问存储在设备内部的秘密数据。…
TrustZone之强制隔离
TrustZone有时被称为一个强制执行的保护系统。请求者表示其访问的安全性，而内存系统决定是否允许该访问。内存系统基于何种方式进行检查呢？ 在大多数现代系统中，内存系统的检查是由互连完成的。例如，Arm NIC-400允许系统设计人员为每个连接的完成者指定以下内容：
• 安全…
ARM PAC指针认证的侧信道攻击——PACMAN安全漏洞
目录
Q1. PACMAN论文的内容是什么？
Q2. Arm处理器是否存在漏洞？
Q3. 受Arm合作伙伴架构许可设计的处理器实现是否受到影响？
Q4. Cortex-M85受到影响吗？
Q5. Cortex-R82受到影响吗？
Q6. 指针认证如何保护软件&…
ARM CCA机密计算架构软件栈（下）
三、Realm管理
本节描述软件组件中引入的软件组件如何在Realm的创建和执行期间进行交互。
3.1 资源管理
领域资源管理的基本原则是主机保持控制。这意味着主机决定使用哪个物理内存来支持给定的领域中间物理地址（IPA），或者存储RMM使用的Realm元数据的给定片段。
主机始终…
Armv8-M的TrustZone技术之测试目标指令
为了允许软件确定内存位置的安全属性，使用了TT指令（Test Target）。
Test Target（TT）查询内存位置的安全状态和访问权限。
Test Target Unprivileged（TTT）查询内存位置的安全状态和访问权限，以进行对该位置的非特权访问。
Test Target Alternate Domain（TTA）和Test…
ARM AArch64的TrustZone架构详解（上）
目录
一、概述
1.1 在开始之前
二、什么是TrustZone？
2.1 Armv8-M的TrustZone
2.2 Armv9-A Realm Management Extension（RME）
GP（GlobalPlatform）TEE威胁分析
安全之安全(security)博客目录导读
TEE之GP(Global Platform)认证汇总
目录
一、TEE威胁分析介绍
二、TEE威胁分析分类
1、Core TEE PP
1.1、T.ABUSE_FUNCT
1.2、T.CLONE
1.3、T.FLASH_DUMP
ARM CCA机密计算架构软件栈（上）
一、简介
该博客描述了Arm机密计算架构（Arm CCA）的固件和软件组件。
在这个博客中，将学到如何： 列出组成Arm CCA软件栈的组件集了解Arm CCA引入新软件组件的原因了解Monitor和领域管理监视器（RMM）的角色了解如何创建和管理领域1.1 开始之前
假设熟悉AArch64异常模型、…
Realm Management Extension领域管理扩展之安全状态
RME基于Arm TrustZone技术。TrustZone技术在Armv6中引入，提供以下两个安全状态： 安全状态（Secure state）非安全状态（Non-secure state）以下图表显示了在AArch64中的这两个安全状态以及通常在每个安全状态中找到的软件组件： 该架构将在安全状态运行的软件与在非安全状态运…
ATF(TF-A)安全通告 TFV-1 (CVE-2016-10319)
安全之安全(security)博客目录导读
ATF(TF-A)安全通告汇总
目录
一、ATF(TF-A)安全通告 TFV-1 (CVE-2016-10319)
二、CVE-2016-10319 一、ATF(TF-A)安全通告 TFV-1 (CVE-2016-10319) Title 错误的固件更新SMC可能导致意外的大数据拷贝到安全内存中 CVE ID CVE-2016-10319 …
ATF(TF-A)安全通告 TFV-8 (CVE-2018-19440)
安全之安全(security)博客目录导读
ATF(TF-A)安全通告汇总
目录
一、ATF(TF-A)安全通告 TFV-8 (CVE-2018-19440)
二、CVE-2018-19440 一、ATF(TF-A)安全通告 TFV-8 (CVE-2018-19440) Title 不保存x0~x3寄存器可能会将信息从一个非安全世界的SMC client泄漏到另一个 CVE ID …
ATF(TF-A)安全通告 TFV-5 (CVE-2017-15031)
安全之安全(security)博客目录导读
ATF(TF-A)安全通告汇总
目录
一、ATF(TF-A)安全通告 TFV-5 (CVE-2017-15031)
二、CVE-2017-15031 一、ATF(TF-A)安全通告 TFV-5 (CVE-2017-15031) Title 未初始化或保存/恢复PMCR_EL0可能会泄露安全世界的时间信息 CVE ID CVE-2017-1503…
ATF(TF-A)安全通告 TFV-6 (CVE-2017-5753, CVE-2017-5715, CVE-2017-5754)
ATF(TF-A)安全通告汇总
目录
一、ATF(TF-A)安全通告 TFV-6 (CVE-2017-5753, CVE-2017-5715, CVE-2017-5754)
二、Variant 1 (CVE-2017-5753)
三、Variant 2 (CVE-2017-5715)
四、Variant 3 (CVE-2017-5754) 一、ATF(TF-A)安全通告 TFV-6 (CVE-2017-5753, CVE-2017-5715, C…
ATF(TF-A)安全通告 TFV-9 (CVE-2022-23960)
ATF(TF-A)安全通告汇总
目录
一、ATF(TF-A)安全通告 TFV-9 (CVE-2022-23960)
二、CVE-2022-23960 一、ATF(TF-A)安全通告 TFV-9 (CVE-2022-23960) Title TF-A披露通过分支预测目标重用（branch prediction target reuse）引发的前瞻执行处理器漏洞 CV…
ATF(TF-A)安全通告汇总
目录计划如下，相关内容补充中，待完成后进行超链接，敬请期待，欢迎您的关注
1、Advisory TFV-1 (CVE-2016-10319) 2、Advisory TFV-2 (CVE-2017-7564) 3、Advisory TFV-3 (CVE-2017-7563) 4、Advisory TFV-4 (CVE-2017-9607) 5、Ad…
ATF(TF-A)安全通告 TFV-7 (CVE-2018-3639)
ATF(TF-A)安全通告汇总
目录
一、ATF(TF-A)安全通告 TFV-7 (CVE-2018-3639)
二、静态缓解（Static mitigation）
三、动态缓解（Dynamic mitigation） 一、ATF(TF-A)安全通告 TFV-7 (CVE-2018-3639) Title TF-A披露基于cache前瞻…
ARM CCA机密计算软件架构之设备分配（Device Assignment）
这个指南的前几节展示了领域提供的执行环境，它与正常世界的Rich OS、Hypervisor和TrustZone完全隔离。领域可以在初始化时完全通过认证，以确保其初始内容，并确保它在基于RME的平台上运行。
在大多数操作情况下，任何领域软件执行都需要访问系统中可用的设备。默认情况下，系…
TrustZone之SMC异常
作为支持两个安全状态的一部分，该架构包括了Secure Monitor Call（SMC）指令。执行SMC会引发Secure Monitor Call异常，该异常目标是EL3。 通常，SMC用于请求服务，可以是来自驻留在EL3中的固件，也可…
ARM CCA机密计算软件架构之内存加密上下文（MEC）
内存加密上下文（MEC）
内存加密上下文是与内存区域相关联的加密配置，由MMU分配。
MEC是Arm Realm Management Extension（RME）的扩展。RME系统架构要求对Realm、Secure和Root PAS进行加密。用于每个PAS的加密密钥、调整或加密上下文在该PAS内是全局的。例如，对于Realm PA…
ARM CCA机密计算架构软件栈之软件组件介绍
在本节中，您将了解Arm CCA的软件组件，包括Realm World和Monitor Root World。以下图表展示了Arm CCA系统中的软件组件： 在这个图表中，世界之间的边界显示为粗虚线。由较高权限的软件强制执行的较低权限软件组件之间的边界显示为细虚线。例如，非安全EL2处的虚拟机监视器强制…
处理器中的TrustZone之安全状态
在这篇博客中，我们将讨论处理器内对TrustZone的支持。其他部分则涵盖了在内存系统中的支持，以及建立在处理器和内存系统支持基础上的软件情况。
3.1 安全状态 在Arm架构中，有两个安全状态：安全状态和非安全状态。这些安全状态映射…
Armv8-M的TrustZone技术之在安全状态和非安全状态之间切换
Armv8-M安全扩展允许在安全和非安全软件之间直接调用。
Armv8-M处理器提供了几条指令来处理状态转换： 下图显示了安全状态转换。 如果入口点的第一条指令是SG且位于非安全可调用内存位置中，则允许从非安全到安全软件的直接API函数调用。 当非安全程序调用安全API时，API通过…
ARM CCA机密计算软件架构之软件堆栈概述
Arm CCA平台通过硬件添加和固件组件的混合方式实现，例如在处理元素（PEs）中的RME以及特定的固件组件，特别是监视器和领域管理监视器。本节介绍Arm CCA平台的软件堆栈。
软件堆栈概述
领域VM的执行旨在与Normal world（正常世界）隔离，领域VM由Normal world Host（正常世界…
ARM CCA机密计算架构软件栈简介
本博客描述了Arm机密计算架构（Arm CCA）的固件和软件组件。
在这篇博客中，您将学到如何： 列出组成Arm CCA软件栈的组件集了解Arm CCA引入新软件组件的原因了解监视器和领域管理监视器（RMM）的角色了解如何创建和管理领域1.1 开始之前
我们假设您熟悉AArch64异常模型、AAr…
Arm CCA机密计算扩展
目录
Realms
Realm World和Root World
Arm TrustZone扩展和Arm RME之间有什么区别？ 在《什么是机密计算？》中所述，Arm CCA允许您在阻止更高特权软件实体（例如Hypervisor）访问的同时部署应用程序或虚拟机（VM）。然而，通常由这些特权软件实体管理内存等资源。在这种情况…
ARM CCA机密计算硬件架构之内存管理
实施了TrustZone安全扩展的Arm A-profile处理器呈现两个物理地址空间（PAS）： 非安全物理地址空间安全物理地址空间Realm管理扩展增加了两个PAS： Realm物理地址空间Root物理地址空间下图显示了这些物理地址空间以及如何在工作系统中实施这些空间： 正如表格所示，根状态能够访…
Armv8-M的TrustZone技术之SAU寄存器总结
每个SAU寄存器是32位宽。下表显示了SAU寄存器概要。 5.1 SAU_CTRL register
SAU_CTRL寄存器的特征如下图和表所示： 5.2 SAU_TYPE register 5.3 SAU_RNR register 5.4 SAU_RBAR register 5.5 SAU_RLAR register 5.6 SAU区域配置
当SAU启用时，未由已启用…
TrustZone之总线请求
接下来，我们将查看系统中的总线请求者，如下图所示： 系统中的A型处理器具有TrustZone感知，并在每个总线访问中发送正确的安全状态。然而，大多数现代SoC还包含非处理器总线请求者，例如GPU和DMA控制器。 与完成…
Armv8-M的TrustZone技术之内存属性单元
如果处理器包含Armv8-M安全扩展，则内存区域的安全状态由内部安全属性单元（SAU，Secure Attribution Unit）或外部实现定义的属性单元（IDAU，Implementation Defined Attribution Unit）的组合控制。…
Realm Management Extension领域管理扩展(下)
四、颗粒保护检查
本节描述了RME引入的颗粒保护检查。颗粒保护检查使得能够在不同的物理地址空间之间动态分配内存区域。
本节将向您介绍以下功能： 颗粒保护表的结构用于颗粒保护检查的故障报告区域在物理地址空间之间的过渡正如在物理地址一节中所述，RME提供了四个物理地址…
ARM CCA机密计算软件架构之RMI领域管理接口与RSI领域服务接口
领域管理接口
领域管理接口（RMI）是RMM与正常世界主机之间的接口。
RMI允许正常世界虚拟机监视器向RMM发出指令，以管理领域。 RMI使用来自主机虚拟机监视器的SMC调用，请求RMM的管理控制。
RMI使得对领域管理的控制成为可能&…
TrustZone之顶层软件架构
在处理器中的TrustZone和系统架构中，我们探讨了硬件中的TrustZone支持，包括Arm处理器和更广泛的内存系统。本主题关注TrustZone系统中发现的软件架构。
一、顶层软件架构 下图显示了启用TrustZone的系统的典型软件栈： 【注意】：为简单起见，该图不包括管理程序，尽管它们可…
TrustZone之中断及中断处理
一、中断 接下来，我们将查看系统中的中断，如下图所示： 通用中断控制器（GIC）支持TrustZone。每个中断源，在GIC规范中称为INTID，分配到以下三个组之一：
• Group0：安全中断，以FIQ方式发出信号
• 安全Group1：安全中断，以IRQ或FIQ方式发出信号
• 非安全Gr…
Armv8-M的TrustZone技术简介
TrustZone技术是适用于Armv8-M的可选安全扩展，旨在为各种嵌入式应用提供改进的系统安全基础。
TrustZone技术的概念并不新鲜。该技术已经在Arm Cortex-A系列处理器上使用了几年，现在已经扩展到Armv8-M处理器。
在high level上，TrustZone技术适用于Armv8-M的概念与Arm Cort…