teh31337one piše "Motorole zaključan starter za svoju Sholes obitelj uređaji (Droid NN, Milestone, DroidX, Droid 2 itd, ne Atrix 4G) konačno je napuknut @ nenolod objašnjava na svojoj web stranici. platforma Motorola Sholes koristi pouzdanog bootloader okoliš. Potpisi se pohranjuju kao dio CDT pohranjenih na NAND flash. mbmloader ovjerava potpis na MBM prije prelaska kontrole. MBM provjerava sve ostale potpise prije dopuštajući uređaja za dizanje. Tu je ranjivost u načinu na koji Motorola generirana potpisa na dijelovi pohranjeni u CDT. Ova ranjivost je vrlo jednostavna. Kao i na PlayStation 3, Sony Ericsson je zaboravio dodati slučajna vrijednost potpis kako bi maska privatni ključ. To je omogućilo privatni ključ i inicijalizaciju vektor biti puknut. To dolazi u vrijeme kada HTC također povećavaju svoje pokušaje zaključavanje dolje svojim telefonima nedavno izdao LTE admiralski brod -. Thunderbolt je njihov najveći zaključana-dolje telefon do sada ... Oni su potpisali slike, potpisan kernel, a potpisan oporavak. Oni također zaključan pamćenje. "
Pročitajte više ove priče na Slashdot.
Nema komentara:
Objavi komentar