Léxico de TI › Segurança › Gal Beniamini

Gal Beniamini

Segurança Svenska → Atualizado: 2026-10-17

Pesquisador de segurança israelense que mostrou que as partes mais confiáveis de um celular costumam ser as menos examinadas.

Em seu blog Bits, Please!, Beniamini publicou em 2016 uma série de ataques ao ambiente TrustZone da Qualcomm, terminando com a extração do material de chaves por trás da criptografia de disco completo do Android. O mundo seguro tinha bugs de memória como qualquer outro; simplesmente havia menos gente olhando.

No Google Project Zero, em 2017, ele foi atrás dos chips Wi-Fi da Broadcom, presentes tanto em celulares Nexus quanto em iPhones. Conseguiu execução de código dentro do próprio firmware do chip apenas pelo ar e, dali, passou para o kernel do hospedeiro. A lição era tanto arquitetural quanto técnica: periféricos com processador próprio e sem ASLR são superfície de ataque que o sistema operacional não enxerga.

← Voltar ao léxico