Gal Beniamini
Mer info
- Känd för
- Exploits mot TrustZone och Broadcoms Wi-Fi-chip
- Verksam vid
- Google Project Zero
Israelisk säkerhetsforskare som visade att de mest betrodda delarna av en telefon ofta är de minst granskade.
På sin blogg Bits, Please! publicerade Beniamini 2016 en serie attacker mot Qualcomms TrustZone-miljö, där han till slut kunde plocka ut nyckelmaterialet bakom Androids fulldiskkryptering. Den säkra världen visade sig ha minnesbuggar precis som den osäkra, bara färre ögon på sig.
På Google Project Zero gav han sig 2017 på Broadcoms Wi-Fi-chip, som satt i både Nexus-telefoner och iPhones. Han fick kodkörning i chippets egen firmware enbart via radio, och tog sig sedan därifrån in i värdsystemets kärna. Poängen var lika mycket arkitektonisk som teknisk: kringkretsar med egna processorer och utan skydd som ASLR är en angreppsyta som operativsystemet inte ser.