您现在的位置是：首页 快讯快讯

CertiK揭示移动设备可信执行环境（TEE）重大漏洞

网络 2023-11-27 13:10:11 快讯已有人查阅

导读近日，CertiK对配备基于TEE的专用钱包的设备进行了测试，揭示出移动设备可信执行环境（TEE）的重大漏洞。 TEE一直被认为是设备安全的终极防线，它通过在设备内提供钱包设置时的“安全模式”，要求用户通过PIN码才能访问TEE钱包。然而，CertiK的测试结果显示，攻击者能够轻松提取存储在TEE中的PIN码，进而访问钱包并获取私钥，从而成功盗取资产。

近日，CertiK对配备基于TEE的专用钱包的设备进行了测试，揭示出移动设备可信执行环境（TEE）的重大漏洞。 TEE一直被认为是设备安全的终极防线，它通过在设备内提供钱包设置时的“安全模式”，要求用户通过PIN码才能访问TEE钱包。然而，CertiK的测试结果显示，攻击者能够轻松提取存储在TEE中的PIN码，进而访问钱包并获取私钥，从而成功盗取资产。