0%

TEE&Trustzone资料汇总

因为现有的参考资料比较多,内容也很多,所以这一篇不考虑展开写了。

简单概括两者关系:TEE(Trusted Execution Environment)就是一个可信执行环境,TrustZone提供的一种硬件解决方案实现TEE。

TrustZone是ARM中的,Intel中的是SGX。TrustZone在移动端里面用的比较多。

TrustZone参考资料

其他TrustZone相关博客

TrustZone攻击面相关资料

  • 论文:SoK: Understanding the Prevailing Security Vulnerabilities in TrustZone-assisted TEE Systems

    2020 S&P

    这篇论文系统化的总结了目前基于TrustZone的TEE相关的攻击面,非常的全面,并且附有相关漏洞实例,个人觉得读完这篇论文基本差不多可以知道TrustZone的攻击面了。

  • 论文:VoltJockey: Breaching TrustZone by Software-Controlled Voltage Manipulation over

    清华2019年CCS上的一篇论文,通过软件来控制电压来进行攻击,这篇论文只看了一下摘要没有细看。

  • ARM TrustZone漏洞回顾

    这篇博客是第一篇论文的阅读笔记

最后,好歹完成了一个月两篇的指标,虽然是31号冲刺一下,但是之前一直有思考应该写什么内容,备忘录里的东西挺零碎的,现在再拼凑起来好难啊,选了近期比较系统了解过的东西写了写。

不过好歹是迈出了第一步,虽然是有人督促(我简直就是抽一下动一下的驴子),但是希望自己能自觉坚持吧。坚持学习,坚持总结,坚持输出。