Gal Beniamini
Więcej informacji
- Znany z
- exploitów na TrustZone i układy Wi-Fi Broadcoma
- Afiliacja
- Google Project Zero
Izraelski badacz bezpieczeństwa, który pokazał, że najbardziej zaufane części telefonu są często najmniej przebadane.
Na blogu Bits, Please! Beniamini opublikował w 2016 roku serię ataków na środowisko TrustZone Qualcomma, zakończoną wydobyciem materiału kluczowego stojącego za pełnodyskowym szyfrowaniem Androida. Okazało się, że bezpieczny świat ma te same błędy pamięciowe co zwykły; po prostu przygląda mu się mniej osób.
W Google Project Zero zajął się w 2017 roku układami Wi-Fi Broadcoma, montowanymi zarówno w telefonach Nexus, jak i iPhone'ach. Wykonał kod we firmware samego układu wyłącznie drogą radiową, a stamtąd przeszedł do jądra systemu hosta. Wniosek był tyleż architektoniczny, co techniczny: peryferia z własnymi procesorami i bez ASLR to powierzchnia ataku, której system operacyjny nie widzi.