我想使用高通QSEE中qsee_stor_write_sectors函数，将数据安全存储在RPMB分区，我知道要读写RPMB分区需要校验MAC，所以非安全世界是无法读取RPMB中的数据的。但是我不知道当我使用qsee_stor_write_sectors存储数据时，QSEE是否会自动对我的数据进行加密？如果没有加密，只是以明文+MAC的形式传递给linux内核驱动，内核再传递给EMMC，这个过程不是存在泄漏数据的危险吗？
高通QSEE中使用qsee_stor_write_sectors函数存储数据到emmc的RPMB分区
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- qq_25914767 2016-12-16 09:04关注
先使用qsee_kdf派生一个密钥来加密数据，再使用qsee_stor_write_sectors来存储
解决 无用评论 打赏举报 分享
- 2020-06-09 09:21wangubuntu的博客 QSEE不会自动对你的数据进行加密的，除非使用SFS。...eMMC 在写入数据到 RPMB 时，会校验数据的合法性，只有指定的 Host 才能够写入，同时在读数据时，也提供了签名机制，保证 Host 读取到的数据是 RP
- 2023-03-01 09:58代码改变世界ctw的博客 个人博客笔记导读目录(全部) 付费专栏-付费课程 【购买须知】: 【精选】TEE从入门到精通-[目录] 联系方式-加入交流群 ----联系方式-加入交流群 高通QSEE，也就是高通的可信执行环境。可以这样说，除了苹果之外，...
- 2021-05-19 10:26weixin_46875878的博客 1.拷贝QSEE环境并解压 2.修改build.sh里面的路径为本地路径 3.创建软链接 TZ.BF.4.0.5/trustzone_images/core/securemsm/trustzone/qsapps/cdfinger cdfinger -> /home/xiaoq/workapace/fps1098_m/qsapps/...
- 2018-01-23 20:09Datou_Nie的博客 作者：刺客 ... 来源：知乎 ...QSEE不会自动对你的数据进行加密的，除非使用SFS。存储在RPMB的数据是有权限写入的，不是任何人都可以写，写之前需要鉴权。如果需要防止数据泄露，那就需要在写RPMB之
- 2018-08-07 14:05静能生悟的博客 eMMC 在写入数据到 RPMB 时，会校验数据的合法性，只有指定的 Host 才能够写入，同时在读数据时，也提供了签名机制，保证 Host 读取到的数据是 RPMB 内部数据，而不是攻击者伪造的数据。 RPMB 在实际应用中，通常...
- 2020-12-28 22:38藏美者阿远的博客 其中高通方案的手机使用的加密方案是QSEE(高通安全执行环境，Qualcomm Security Executing Environment)，每次启动设备时会有一个专门的过程来解密data分区。然而，TWRP Recovery默认并没有附带高通的加密组件，因此...
- 2018-09-26 11:13静能生悟的博客 1、cat /sys/kernel/debug/tzdbg/qsee_log 2、cat /d/tzdbg/log 3、cat /d/tzdbg/qsee_log
- 2022-06-21 15:06无意的青月的博客 在高通平台中，手机内是分为安全环境和非安全环境的，安全环境是trustzone,简称TZ，这这里面运行的应用程序被称为qsapp，是需要经过签名验证通过才能运行，除TZ意外的地方被称为非安全环境，如下图：trustzone由两...
- 2016-12-22 00:01chandler_li的博客 在前一篇文章中，我们介绍了QSEE的漏洞及利用，接下来让我们将重点转移到QSEE shellcode。 之前讨论过，QSEE可以被提权——这里的提权不仅包含直接与TrustZone内核交互并访问硬件——安全的TrustZone文件系统(SFS)...
- 2023-08-20 21:25"小夜猫&小懒虫&小财迷"的男人的博客 【自学总结】06 - XBL Loader 阶段 sbl1_main_ctl 函数代码分析
- 2020-12-20 17:47weixin_39566593的博客 对于嵌入式工程师了解芯片启动过程是十分有必要的，在分析、调试各种问题的时候都有可能涉及到这方面的知识。同时这部分知识也是比较复杂的，因为其中涉及到芯片内部架构，启动各个阶段软件代码执行顺序，启动模式...
- 2018-11-22 11:26梦路遥的博客 TA，Trusted application 可信应用，是运行于QSEE中的可执行程序。 指纹TA文件如下,形式一般是 xxx.mbn; xxx.b0 ~ xxx.b6, xxx.flist, xxx.mdt; xxx.mbn 可以理解为其它几个文件的集合，签名的时候用的就是这个...
- 2018-11-22 15:44梦路遥的博客 为了 方便和减少出错，都会要求调试完之后，烧录同一个镜像，换上不同厂商的指纹模组后，指纹都能够正常使用，也就是说软件上面要兼容不同厂商的指纹。 下面贴一张指纹TEE方案的框架图： 可以看出指纹厂商...
- 2020-12-20 17:46weixin_39779528的博客 高通8953启动流程嵌入式工程师有必要了解芯片启动过程，在分析、调试各种问题时都有可能涉及这方面知识。同时，这部分知识复杂，涉及到芯片内部架构，启动各个阶段软件代码执行顺序，启动模式等等。以常用的MSM8953...
- 2020-12-20 17:47weixin_39711959的博客 msm8953高通8953启动流程嵌入式工程师有必要了解芯片启动过程，在分析、调试各种问题时都有可能涉及这方面知识。同时，这部分知识复杂，涉及到芯片内部架构，启动各个阶段软件代码执行顺序，启动模式等等。以常用的...
- 2018-12-12 16:05嵌入式小庄老师的博客 RPMB(Replay Protected Memory Block重放保护内存块)Partition 是 eMMC 中的一个具有安全特性的分区...eMMC 在写入数据到 RPMB 时，会校验数据的合法性，只有指定的 Host 才能够写入，同时在读数据时，也提供了签名...
- 2017-09-28 04:57Omni-Space的博客 After seeing a full QSEE vulnerability and exploit in the previous blog post, I thought it might be nice to see some QSEE shellcode in action. As we've previously discussed, QSEE is extremely ...
- 2019-11-08 19:41shawn4096的博客 最近想要回顾下之前的一些东西，记录下一些简单但细碎的东西，本章简单从分区表入手随便写写 分区表文件在common\config\partition_nand.xml <partition> <name length="16" type="string">0:...
- 2018-11-21 15:48梦路遥的博客 不要去到客户现场再出现一堆编译不过的问题。 二、移植dts 驱动会去读取dts的配置内容，如：中断管脚、复位管脚等信息，所以要先配置dts。 添加文件 kernel/msm-3.18/arch/arm64/boot/dts/qcom/msm8953-chips....
- 2018-12-19 17:28梦路遥的博客 一般来说，这修改方法由高通告知，下面以msm8953平台为例子进行说明。 一、修改tz堆栈大小的方法 需要修改的地方有三个，TA、kernel、lk. 1.1 修改qsee trustzone_images TZ 的配置 oem_config.xml vi ...
- 没有解决我的问题, 去提问
