30/06/2016

Extracting Qualcomm's KeyMaster Keys - Breaking Android Full Disk Encryption

After covering a TrustZone kernel vulnerability and exploit in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 previous blog post, I thought this time it might be interesting to explore some of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 implications of code-execution within cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone kernel. In this blog post, I'll demonstrate how TrustZone kernel code-execution can be used to effectively break Android's Full Disk Encryption (FDE) scheme. We'll also see some of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 inherent issues stemming from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 design of Android's FDE scheme, even without any TrustZone vulnerability.

I've been in contact with Qualcomm regarding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 issue prior to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 release of this post, and have let cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m review cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 blog post. As always, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y've been very helpful and fast to respond. Unfortunately, it seems as though fixing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 issue is not simple, and might require hardware changes.

If you aren't interested in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technical details and just want to read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 conclusions - feel free to jump right to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Conclusions" section. In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same vein, if you're only interested in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code, jump directly to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Code" section.

[UPDATE: I've made a factual mistake in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 original blog post, and have corrected it in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 post below. Apparently Qualcomm are not able to sign firmware images, only OEMs can do so. As such, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y cannot be coerced to create a custom TrustZone image. I apologise for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mistake.]

And now without furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r ado, let's get to it!

Setting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Stage 


A couple of months ago cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 highly-publicised case of Apple vs. FBI brought attention to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 topic of privacy - especially in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 context of mobile devices. Following cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 2015 San Bernardino terrorist attack, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 FBI seized a mobile phone belonging to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 shooter, Syed Farook, with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intent to search it for any additional evidence or leads related to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ongoing investigation. However, despite being in possession of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 FBI were unable to unlock cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone and access its contents.

This may sound puzzling at first. "Surely if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 FBI has access to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone, could cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y not extract cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user data stored on it using forensic tools?". Well, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 answer is not that simple. You see, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device in question was an iPhone 5c, running iOS 9.

As you may well know, starting with iOS 8, Apple has automatically enabled Full Disk Encryption (FDE) using an encryption key which is derived from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user's password. In order to access cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 data on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 FBI would have to crack that encryption. Barring any errors in cryptographic design, this would most probably be achieved by cracking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user's password.

"So why not just brute-force cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password?". That sounds like a completely valid approach - especially since most users are notoriously bad at choosing strong passwords, even more so when it comes to mobile devices.

However, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 engineers at Apple were not oblivious to this concern when designing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir FDE scheme. In order to try and mitigate this kind of attack, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y've designed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption scheme so that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 generated encryption key is bound to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device. 

In short, each device has an immutable 256-bit unique key called cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 UID, which is randomly generated and fused into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device's hardware at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 factory. The key is stored in a way which completely prevents access to it using software or firmware (it can only be set as a key for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 AES Engine), meaning that even Apple cannot extract it from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device once it's been set. This device-specific key is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n used in combination with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 provided user's password in order to generate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 resulting encryption key used to protect cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 data on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device. This effectively 'tangles' cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 UID key.


Apple's FDE KDF
Binding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption key to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device's hardware allows Apple to make cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 job much harder for would-be attackers. It essentially forces attackers to use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device for each cracking attempt. This, in turn, allows Apple to introduce a whole array of defences that would make cracking attempts on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device unattractive.

For starters, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key-derivation function shown above is engineered in such a way so that it would take a substantial amount of time to compute on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device. Specifically, Apple chose cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 function's parameters so that a single key derivation would take approximately 80 milliseconds. This delay would make cracking short alphanumeric passwords slow (~2 weeks for a 4-character alphanumeric password), and cracking longer passwords completely infeasible.

In order to furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r mitigate brute-force attacks on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device itself, Apple has also introduced an incrementally increasingly delay between subsequent password guesses. On cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 iPhone 5c, this delay was facilitated completely using software. Lastly, Apple has allowed for an option to completely erase all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information stored on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device after 10 failed password attempts. This configuration, coupled with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 software-induced delays, made cracking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device itself racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r infeasible as well.


With this in mind, it's a lot more reasonable that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 FBI were unable to crack cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device's encryption.

Had cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y been able to extract cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 UID key, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y could have used as much (specialized) hardware as needed in order to rapidly guess many passwords, which would most probably allow cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to eventually guess cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 correct password. However, seeing as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 UID key cannot be extracted by means of software or firmware, that option is ruled out.

As for cracking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 software-induced delays between password attempts and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 possibility of obliterating all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 data on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device made that option racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r unattractive. That is, unless cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y could bypass cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 software protections... However, this is where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 story gets racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r irrelevant to this blog post, so we'll keep it at that.

If you'd like to read more, you can check out Dan Guido's superb post about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technical aspects of Apple v. FBI, or Matcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365w Green's great overview on Apple's FDE, or better yet, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 iOS Security Guide.

Going back to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 issue at hand - we can see that Apple has cleverly designed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir FDE scheme in order to make it very difficult to crack. Android, being cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mature operating system that it is, was not one to lag behind. In fact, Android has also offered full disk encryption, which has been enabled by default since Android 5.0.

So how does Android's FDE scheme fare? Let's find out.

Android Full Disk Encryption


Starting with Android 5.0, Android devices automatically protect all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user's information by enabling full disk encryption.

Android FDE is based on a Linux Kernel subsystem called dm-crypt, which is widely deployed and researched. Off cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bat, this is already good news - dm-crypt has withstood cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 test of time, and as such seems like a great candidate for an FDE implementation. However, while cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption scheme may be robust, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 system is only as strong as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key being used to encrypt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information. Additionally, mobile devices tend to cause users to choose poorer passwords in general. This means cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key derivation function is hugely important in this setting.

So how is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption key generated?

This process is described in great detail in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 official documentation of Android FDE, and in even greater detail in Nikolay Elenkov's blog, "Android Explorations". In short, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device generates a randomly-chosen 128-bit master key (which we'll refer to as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Device Encryption Key - DEK) and a 128-bit randomly-chosen salt. The DEK is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n protected using an elaborate key derivation scheme, which uses cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user's provided unlock credentials (PIN/Password/Pattern) in order to derive a key which will ultimately encrypt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DEK. The encrypted DEK is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n stored on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device, inside a special unencrypted structure called cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "crypto footer".


The encrypted disk can cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n be decrypted by simply taking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user's provided credentials, passing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m through cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key derivation function, and using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 resulting key to decrypt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 stored DEK. Once cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DEK is decrypted, it can be used to decrypt user's information.



However, this is where it gets interesting! Just like Apple's FDE scheme, Android FDE seeks to prevent brute-force cracking attacks; both on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device and especially off of it.

Naturally, in order to prevent on-device cracking attacks, Android introduced delays between decryption attempts and an option to wipe cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user's information after a few subsequent failed decryption attempts (just like iOS). But what about preventing off-device brute-force attacks? Well, this is achieved by introducing a step in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key derivation scheme which binds cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device's hardware. This binding is performed using Android's Hardware-Backed Keystore - KeyMaster.

KeyMaster


The KeyMaster module is intended to assure cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 protection of cryptographic keys generated by applications. In order to guarantee that this protection cannot be tampered with, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module runs in a Trusted Execution Environment (TEE), which is completely separate from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Android operating system. In keeping with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone terminology, we'll refer to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Android operating system as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Non-Secure World", and to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TEE as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Secure World".


Put simply, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module can be used to generate encryption keys, and to perform cryptographic operations on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m, without ever revealing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Non-Secure World.

Once cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys are generated in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are encrypted using a hardware-backed encryption key, and returned to Non-Secure World. Whenever cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Non-Secure World wishes to perform an operation using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 generated keys, it must supply cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encrypted "key blob" to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module. The KeyMaster module can cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n decrypt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 stored key, use it to perform cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 wanted cryptographic operation, and finally return cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 result to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Non-Secure World.

Since this is all done without ever revealing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cryptographic keys used to protect cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key blobs to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Non-Secure World, this means that all cryptographic operations performed using key blobs must be handled by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module, directly on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device itself.

With this in mind, let's see exactly how KeyMaster is used in Android's FDE scheme. We'll do so by taking a closer look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware-bound key derivation function used in Android's FDE scheme. Here's a short schematic detailing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KDF (based on a similar schematic created by Nikolay Elenkov):

Android FDE's KDF

As you can see, in order to bind cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KDF to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device, an additional field is stored in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crypto footer - a KeyMaster-generated key blob. This key blob contains a KeyMaster-encrypted RSA-2048 private key, which is used to sign cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption key in an intermediate step in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KDF - thus requiring cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 use of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module in order to produce cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intermediate key used decrypt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DEK in each decryption attempt.

Moreover, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crypto footer also contains an additional field that doesn't serve any direct purpose in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 decryption process; cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 value returned from running scrypt on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 final intermediate key (IK3). This value is referred to as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "scrypted_intermediate_key" (Scrypted IK in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 diagram above). It is used to verify cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 validity of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 supplied FDE password in case of errors during cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 decryption process. This is important since it allows Android to know when a given encryption key is valid but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 disk itself is faulty. However, knowing this value still shouldn't help cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attacker "reverse" it to retrieve cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 IK3, so it still can't be used to help attackers aiming to guess cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password off cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device.

As we've seen, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Android FDE's KDF is "bound" to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intermediate KeyMaster signature. But how secure is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module? How are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key blobs protected? Unfortunately, this is hard to say. The implementation of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module is provided by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SoC OEMs and, as such, is completely undocumented (essentially a black-box). We could try and rely on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 official Android documentation, which states that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module: "...offers an opportunity for Android devices to provide hardware-backed, strong security services...". But surely that's not enough.

So... Are you pondering what I'm pondering?

Reversing Qualcomm's KeyMaster


As we've seen in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 previous blog posts, Qualcomm provides a Trusted Execution Environment called QSEE (Qualcomm Secure Execution Environment). The QSEE environment allows small applications, called "Trustlets", to execute on a dedicated secured processor within cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Secure World" of TrustZone. One such QSEE trustlet running in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Secure World" is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application. As we've already seen how to reverse-engineer QSEE trustlets, we can simply apply cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same techniques in order to reverse engineer cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module and gain some insight into its inner workings.

First, let's take a look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Android source code which is used to interact with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application. Doing so reveals that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 trustlet only supports four different commands:

As we're interested in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 protections guarding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 generated key blobs, let's take a look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KEYMASTER_SIGN_DATA command. This command receives a previously encrypted key blob and somehow performs an operation using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encapsulated cryptographic key. Ergo, by reverse-engineering this function, we should be able to deduce how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encrypted key blobs are decapsulated by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module.

The command's signature is exactly as you'd imagine - cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user provides an encrypted key blob, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 signature parameters, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 address and length of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 data to be signed. The trustlet cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n decapsulates cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key, calculates cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 signature, and writes it into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 shared result buffer.


As luck would have it, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key blob's structure is actually defined in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 supplied header files. Here's what it looks like:


Okay! This is pretty interesting.

First, we can see that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key blob contains cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 unencrypted modulus and public exponent of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 generated RSA key. However, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 private exponent seems to be encrypted in some way. Not only that, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 whole key blob's aucá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365nticity is verified by using an HMAC. So where is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption key stored? Where is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC key stored? We'll have to reverse-engineer cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module to find out.

Let's take a look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster trustlet's implementation of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KEYMASTER_SIGN_DATA command. The function starts with some boilerplate validations in order to make sure cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 supplied parameters are valid. We'll skip those, since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y aren't cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 focus of this post. After verifying all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 parameters, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 function maps-in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user-supplied data buffer, so that it will be accessible to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Secure World". Eventually, we reach cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "core" logic of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 function:


Okay, we're definitely getting somewhere!

First of all, we can see that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code calls some function which I've taken cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 liberty of calling get_some_kind_of_buffer, and stores cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 results in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 variables buffer_0 and buffer_1. Immediately after retrieving cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se buffers, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code calls cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 qsee_hmac function in order to calculate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first 0x624 bytes of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user-supplied key blob. This makes sense, since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 size of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key blob structure we've seen before is exactly 0x624 bytes (without cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC field).

But wait! We've already seen cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 qsee_hmac function before - in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Widevine application. Specifically, we know it receives cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following arguments:


The variable that we've called buffer_1 is passed in as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fourth argument to qsee_hmac. This can only mean one thing... It is in fact cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC key!

What about buffer_0? We can already see that it is used in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 function do_something_with_keyblob. Not only that, but immediately after calling that function, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 signature is calculated and written to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 destination buffer. However, as we've previously seen, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 private exponent is encrypted in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key blob. Obviously cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 RSA signature cannot be calculated until cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 private exponent is decrypted... So what does do_something_with_keyblob do? Let's see:


Aha! Just as we suspected. The function do_something_with_keyblob simply decrypts cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 private exponent, using buffer_0 as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption key!

Finally, let's take a look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 function that was used to retrieve cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC and encryption keys (now bearing a more appropriate name):


As we can see in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code above, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC key and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption key are both generated using some kind of key derivation function. Each key is generated by invoking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KDF using a pair of hard-coded strings as inputs. The resulting derived key is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n stored in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application's global buffer, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pointer to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key is returned to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 caller. Moreover, if we are to trust cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 provided strings, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 internal key derivation function uses an actual hardware key, called cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK, which would no doubt be hard to extract using software...

...But this is all irrelevant! The decapsulation code we have just reverse-engineered has revealed a very important fact.

Instead of creating a scheme which directly uses cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware key without ever divulging it to software or firmware, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code above performs cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption and validation of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key blobs using keys which are directly available to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone software! Note that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys are also constant - cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are directly derived from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK (which is fused into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware) and from two "hard-coded" strings.

Let's take a moment to explore some of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 implications of this finding.

Conclusions

 

  • The key derivation is not hardware bound. Instead of using a real hardware key which cannot be extracted by software (for example, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK), cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application uses a key derived from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK and directly available to TrustZone.
  • OEMs can comply with law enforcement to break Full Disk Encryption. Since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key is available to TrustZone, OEMs could simply create and sign a TrustZone image which extracts cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keys and flash it to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 target device. This would allow law enforcement to easily brute-force cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 FDE password off cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 leaked keys.
  • Patching TrustZone vulnerabilities does not necessarily protect you from this issue. Even on patched devices, if an attacker can obtain cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encrypted disk image (e.g. by using forensic tools), cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y can cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n "downgrade" cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device to a vulnerable version, extract cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key by exploiting TrustZone, and use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to brute-force cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption. Since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key is derived directly from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK cannot be modified, this renders all down-gradable devices directly vulnerable.
  • Android FDE is only as strong as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone kernel or KeyMaster. Finding a TrustZone kernel vulnerability or a vulnerability in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster trustlet, directly leads to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 disclosure of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keys, thus enabling off-device attacks on Android FDE.

During my communication with Qualcomm I voiced concerns about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 usage of a software-accessible key derived from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK. I suggested using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK (or anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r hardware key) directly. As far as I know, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK cannot be extracted from software, and is only available to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cryptographic processors (similarly to Apple's UID). Therefore, using it would thwart any attempt at off-device brute force attacks (barring cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 use of specialized hardware to extract cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key).

However, reality is not that simple. The SHK is used for many different purposes. Allowing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user to directly encrypt data using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK would compromise those use-cases. Not only that, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application is widely used in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Android operating-system. Modifying its behaviour could "break" applications which rely on it. Lastly, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 current design of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application doesn't differentiate between requests which use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application for Android FDE and ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r requests for different use-cases. This makes it harder to incorporate a fix which only modifies cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application. 

Regardless, I believe this issue underscores cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 need for a solution that entangles cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 full disk encryption key with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device's hardware in a way which cannot be bypassed using software. Perhaps that means redesigning cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 FDE's KDF. Perhaps this can be addressed using additional hardware. I think this is something Google and OEMs should definitely get togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r and think about.

Extracting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster Keys

 

Now that we've set our sights on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keys, we are still left with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 challenge of extracting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys directly from TrustZone.

Previously on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 zero-to-TrustZone series of blog posts, we've discovered an exploit which allowed us to achieve code-execution within QSEE, namely, within cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Widevine DRM application. However, is that enough?

Perhaps we could read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys directly from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster trustlet's memory from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 context of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hijacked Widevine trustlet? Unfortunately, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 answer is no. Any attempt to access a different QSEE application's memory causes an XPU violation, and subsequently crashes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 violating trustlet (even when switching to a kernel context). What about calling cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same KDF used by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster module to generate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 context of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Widevine trustlet? Unfortunately cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 answer is no once again. The KDF is only present in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application's code segment, and QSEE applications cannot modify cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir own code or allocate new executable pages.

Luckily, we've also previously discovered an additional privilege escalation from QSEE to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone kernel. Surely code execution within cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone kernel would allow us to hijack any QSEE application! Then, once we control cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application, we can simply use it to leak cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC and encryption keys and call it a day.

Recall that in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 previous blog post we reverse-engineered cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mechanism behind cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 invocation of system calls in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone kernel. Doing so revealed that most system-calls are invoked indirectly by using a set of globally-stored pointers, each of which pointing to a different table of supported system-calls. Each system-call table simply contained a bunch of consecutive 64-bit entries; a 32-bit value representing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 syscall number, followed by a 32-bit pointer to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 syscall handler function itself. Here is one such table:


Since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se tables are used by all QSEE trustlets, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y could serve as a highly convenient entry point in order to hijack cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code execution within cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application!

All we would need to do is to overwrite a system-call handler entry in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 table, and point it to a function of our own. Then, once cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application invokes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 target system-call, it would execute our own handler instead of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 original one! This also enables us not to worry about restoring execution after executing our code, which is a nice added bonus. 

But cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re's a tiny snag - in order to direct cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 handler at a function of our own, we need some way to allocate a chunk of code which will be globally available in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Secure World". This is because, as mentioned above, different QSEE applications cannot access each ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r's memory segments. This renders our previous method of overwriting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code segments of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Widevine application useless in this case. However, as we've seen in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 past, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone Kernel's code segments (which are accessible to all QSEE application when executing in kernel context) are protected using a special hardware component called an XPU. Therefore, even when running within cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone kernel and disabling access protection faults in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ARM MMU, we are still unable to modify cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m.

This is where some brute-force comes in handy... I've written a small snippet of code that quickly iterates over all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone Kernel's code segments, and attempts to modify cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m. If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is any (mistakenly?) XPU-unprotected region, we will surely find it. Indeed, after iterating through cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code segments, one racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r large segment, ranging from addresses 0xFE806000 to 0xFE810000, appeared to be unprotected!

Since we don't want to disrupt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 regular operation of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone kernel, it would be wise to find a small code-cave in that region, or a small chunk of code that would be harmless to overwrite. Searching around for a bit reveals a small bunch of logging strings in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 segment - surely we can overwrite cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m without any adverse effects:

Now that we have a modifiable code cave in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone kernel, we can proceed to write a small stub that, when called, will exfiltrate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keys directly from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster trustlet's memory!

Lastly, we need a simple way to cause cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application to execute cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hijacked system-call. Remember, we can easily send commands to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application which, in turn, will cause cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application to call quite a few system-calls. Reviewing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster's key-generation command reveals that one good candidate to hijack would be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "qsee_hmac" system-call:

KeyMaster's "Generate Key" Flow
Where qsee_hmac's signature is:


This is a good candidate for a few reasons:
  1. The "data" argument that's passed in is a buffer that's shared with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 non-secure world. This means whatever we write to it can easily retrieved after returning from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "Secure World".
  2. The qsee_hmac function is not called very often, so hijacking it for a couple of seconds would probably be harmless.
  3. The function receives cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 address of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC key as one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 arguments. This saves us cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 need to find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application's address dynamically and calculate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 addresses of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys in memory.
Finally, all our shellcode would have to do is to read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC and encryption keys from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application's global buffer (at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 locations we saw earlier on), and "leak" cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 shared buffer. After returning from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 command request, we could cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n simply fish-out cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 leaked keys from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 shared buffer. Here's a small snippet of THUMB assembly that does just that:

Shellcode which leaks KeyMaster Keys

Putting it all togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r


Finally, we have all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pieces of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 puzzle. All we need to do in order to extract cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keys is to:
  • Enable cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DACR in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone kernel to allow us to modify cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code cave.
  • Write a small shellcode stub in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code cave which reads cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster application.
  • Hijack cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "qsee_hmac" system-call and point it at our shellcode stub.
  • Call cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster's key-generation command, causing it to trigger cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 poisoned system-call and exfiltrate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 shared buffer.
  • Read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 leaked keys from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 shared buffer. 
Here's a diagram detailing all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se steps:

The Code


Finally, as always, I've provided cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 full source code for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attack described above. The code builds upon cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two previously disclosed issues in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 zero-to-TrustZone series, and allows you to leak cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keys directly from your device! After successfully executing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 exploit, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keys should be printed to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 console, like so:



You can find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 full source code of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 exploit here:

https://github.com/laginimaineb/ExtractKeyMaster

I've also written a set of python scripts which can be used to brute-force Android full disk encryption off cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device. You can find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 scripts here:

https://github.com/laginimaineb/android_fde_bruteforce

Simply invoke cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 python script fde_bruteforce.py using:
  • The crypto footer from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device
  • The leaked KeyMaster keys
  • The word-list containing possible passwords
Currently, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 script simply enumerates each password from a given word-list, and attempts to match cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption result with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "scrypted intermediate key" stored in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crypto footer. That is, it passes each word in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 word-list through cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Android FDE KDF, scrypts cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 result, and compares it to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 value stored in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crypto footer. Since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 implementation is fully in python, it is racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r slow... However, those seeking speed could port it to a much faster platform, such as hashcat/oclHashcat.

Here's what it looks like after running it on my own Nexus 6, encrypted using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password "secret":


Lastly, I've also written a script which can be used to decrypt already-generated KeyMaster key blobs. If you simply have a KeyMaster key blob that you'd like to decrypt using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 leaked keys, you can do so by invoking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 script km_keymaster.py, like so:


Final Thoughts

Full disk encryption is used world-wide, and can sometimes be instrumental to ensuring cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 privacy of people's most intimate pieces of information. As such, I believe cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption scheme should be designed to be as "bullet-proof" as possible, against all types of adversaries. As we've seen, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 current encryption scheme is far from bullet-proof, and can be hacked by an adversary or even broken by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OEMs cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365mselves (if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are coerced to comply with law enforcement).

I hope that by shedding light on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 subject, this research will motivate OEMs and Google to come togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r and think of a more robust solution for FDE. I realise that in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Android ecosystem this is harder to guarantee, due to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 multitude of OEMs. However, I believe a concentrated effort on both sides can help cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 next generation of Android devices be truly "uncrackable".

1,237 comments:

  1. Hey, I'm cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 developer of hashcat. I'd be happy to assist you adding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 scrypt cracking portion to hashcat v3.00 to speed up cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attack. Could you please create an issue on GitHub for it?

    ReplyDelete
    Replies
    1. Hi Jens,

      Thank you very much! I'll create a feature request right away. Apart from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information in this blog post (regarding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 structure of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KDF and how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key can be validated), is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re any additional information I should add to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 feature request? (Perhaps cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crypto footer from my encrypted disk image and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 corresponding keys, so that we can make sure cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code works as expected).

      Gal.

      Delete
    2. Hey Gal., from hashcat FAQ:

      * name of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 algorithm/feature
      * mention where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 algorithm is currently being used (software, web app etc) or why cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 feature should be added
      * source code or source code link
      * mention any restrictions/limits or default lengths (maximum salt length, password length, …)
      * several full example hash/plain pairs in case of a hashing algorithm

      Especially cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password lengths and salt lengths would be good to know and if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re's any way for a user to modify existing configuration settings like iterations for cipher bitsizes.

      However, I was primarily contacting you because I want to make sure cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hash format is "standartized". The idea is to use your tool as it is but when it comes to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 slow scrypt part, instead of cracking, it exports cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 required data so that hashcat (or any ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r tool) can work with it. Please add a suggestion, too

      Delete
  2. so by using this code you can break most android devices with relative ease? well cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption part and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n brute force cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pin/password.... cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 brute forcing would be insanely quick wouldn't it? :/ this basically means android devices aren't secure at all

    ReplyDelete
  3. so by using this code you can break most android devices with relative ease? well cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption part and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n brute force cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pin/password.... cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 brute forcing would be insanely quick wouldn't it? :/ this basically means android devices aren't secure at all

    ReplyDelete
    Replies
    1. That depends on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 strength of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password you choose. Generally speaking, I wouldn't expect mobile devices to have strong passwords (but I don't have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 data to back this claim).

      Delete
  4. Is CopperHeadOS encryption hardening is a good mitigation for this vulnerability?

    "Encryption and aucá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ntication

    Full disk encryption is enabled by default on all supported devices, not just those shipping that way with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 stock operating system.
    Support for a separate encryption password

    In vanilla Android, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption password is tied to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lockscreen password. That’s cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 default in CopperheadOS, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re’s full support for setting a separate encryption password. This allows for a convenient pattern, pin or password to be used for unlocking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 screen while using a very strong encryption passphrase. If desired, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 separate encryption password can be removed in favor of coupling it to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lockscreen password again.

    When a separate encryption password is set, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lockscreen will force a reboot after 5 failed unlocking attempts to force cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 entry of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption passphrase. This makes it possible to use a convenient unlocking method without brute force being feasible. It offers similar benefits as wiping after a given number of failures or using a fingerprint scanner without cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 associated drawbacks.
    Support for longer passwords

    The maximum password length is raised from 16 characters to 32 characters."

    https://copperhead.co/android/docs/technical_overview

    ReplyDelete
    Replies
    1. Very interested in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 answer to this as this seems like it's potentially cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best of both worlds. A strong encryption PW but relative ease of use is maintained.

      Delete
    2. https://play.google.com/store/apps/details?id=org.nick.cryptfs.passwdmanager

      This app appears to work similarly to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 CopperheadOS in decoupling cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption PW from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lock screen PIN or pattern. I'm interested to hear any opinions on this app as it claims to work with any device where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 CopperheadOS only works with a handful.

      Delete
    3. The CopperHeadOS solution is a good one, given that you do, in fact, choose a long complex password. BTW, it uses a feature of Android that's actually supported behind cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 scenes (vdc cryptfs changepw). This is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same feature that's used by Nikolay's application.

      Delete
    4. Alan Alamson: I have used that app on all CM versions since CM-11. It works. There was an issue with CM-13, because CM changed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vold cryptfs API call. But cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y fixed that eventually.

      Delete
  5. So cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attacker still needs to brute force cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 PIN/PW. Therefore cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best (perhaps only?) defense against this is to utilize a long and complex alphanumeric PW that will take an exorbitant amount of time to brute force attack, correct?

    ReplyDelete
  6. would a strong password/pin protect against this attack?

    ReplyDelete
    Replies
    1. Yes, if your password is strong enough, it could be infeasible to crack. Admittedly, mobile devices make this a little hard (who wants to type a long unique password on a mobile keyboard? Also, right now cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lock screen password is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same password used for FDE. Imagine typing out a long password every time you unlock cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device...)

      Delete
    2. Nikolay Elenkov has an app that decouples cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption password from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lockscreen pin/pw: https://play.google.com/store/apps/details?id=org.nick.cryptfs.passwdmanager
      Needs root, though.

      Delete
  7. Multifactor Security... Something you know, something you have, something you are, someplace you are, etc. will always be more secure than just a password. PARTICULARLY if you get a trillion chances to guess.

    ReplyDelete
    Replies
    1. How would that apply to a disk encryption password? (I'm curious)

      Delete
  8. If I read this correctly, any specially crafted exploit code would need to eicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r be signed by Qualcomm or an OEM, or would need to take advantage of an unpatched vulnerability on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device. Is that correct? If so, how is this different from iOS (beyond cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re being more players involved)?

    ReplyDelete
    Replies
    1. In Apple's case you can't extract cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware key no matter what software attack you carry out (w/ cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OEMs or without). At most, you can bypass cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 software protections, but you'll still have to perform cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bruteforce attempt strictly on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device.

      Delete
    2. Kind of curious about a couple things:

      1) How do you run cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 code for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Qualcomm exploit on a locked device?
      2) With i OS being closed source, how do you know what goes on in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 black box secure element? Why is it impossible to get cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware key? You were only able to figure out most of this with Android being open source.

      Delete
  9. if i set a long alphanumeric password and use my finger print to unlock cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device would this still be vulnerable?
    if i set my finger print to unlock cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device i wouldnt have to type my password everytime

    ReplyDelete
    Replies
    1. You still have to enter cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password while setting up cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 finger print on your device. It applies to every device yet!!!

      Delete
    2. This comment has been removed by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 author.

      Delete
    3. yes but this vulnerability works because its easy to brute force cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password hash.
      so if my password is long it will be harder to brute force it

      Delete
  10. If you can't run this code unless cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device is unlocked, should anyone actually worry?

    ReplyDelete
  11. Good to know if we can extract keys for Samsung KNOX Container as well

    ReplyDelete
    Replies
    1. Who knows what cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 future holds :)

      Delete
  12. Suggestions.

    1. Code should be presented in a format allowing it to be copied-and-pasted.

    2. Technical terms in text should match those in illustrations. E.g., if text discusses UID, illustrations shold also mention UID.

    ReplyDelete
  13. Hi laginimaineb I'd be very keen to speak with your regarding your blog writing, can you drop me an email from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 contact form found on www.mpc-encryption.com

    Many thanks

    ReplyDelete
  14. Thx a lot for your work and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 info.

    Is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re any additional protection (besides FDE) for data in an Android for Work 'container'?

    ReplyDelete
    Replies
    1. Sorry, I haven't done any research into "Android for Work". But if you use a strong password for FDE, you should be okay.

      Delete
  15. I have a qualcomm processor on my Microsoft Lumia 950XL. Is my phone easily breakable as well with it's FDE?

    ReplyDelete
    Replies
    1. I don't know, but I don't think so. It depends on how FDE is implemented on Windows 10.

      Delete
  16. Very fascinating post. There is one thing which I don't quite understand: "Patching TrustZone vulnerabilities does not necessarily protect you from this issue."

    Suppose, (1) TrustZone is patched, and (2) cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keys are derived from new and different hard-coded strings, and (3) user device is re-encrypted using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new KeyMaster keys. Wouldn't that fix cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 downgrading attack? P.S., I noticed that you used cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phrase "not necessarily", so I want to confirm with you that this problem can be solved by proper patches.

    ReplyDelete
    Replies
    1. Thank you!

      Regarding your proposed patch - that still won't work. Remember that although I only extracted cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 generated keys in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 exploit, you could just as easily modify it to use any pair of hard-coded strings as parameters for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KDF and to leak that result back to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Non-Secure World (since we have arbitrary code-exec in KeyMaster).

      That said, a good patch could fix cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 issue by using a different scheme to bind cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intermediate key (for example, using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware AES engine to encrypt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 IK1 instead of KeyMaster - this has been proposed by people on droidsec). The problem is that any such patch would require a code change in Android (and some logic to handle transitioning from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 old KDF to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new one), and that would break cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cross-OEM compatibility of cryptfs.

      Delete
    2. Thanks for your reply. I see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 problem now. My understanding is that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keys are leaked and cannot be fixed by patching due to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 reality. So cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 only approach is to protect cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 application key (e.g. FDE key) via some ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r way.

      I am wondering if your attack framework can be easily adapted to attack ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r sensitive data that are (supposedly) being protected by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware backed keystore, such as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 application created keys in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Android keystore. Do you know cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 answer?

      Anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r interesting asset would be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fingerprint template, which I guess is more likely to be protected by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK directly (hopefully).

      Delete
    3. No problem. First of all, I've written a script which can be used to decrypt any keystore key (incl. application created keys). You can find it here: https://github.com/laginimaineb/android_fde_bruteforce/blob/master/keymaster_mod.py

      As for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fingerprint template - I believe it should be easily readable using a TrustZone exploit, since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fingerprint application is a trustlet which reads cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fingerprint and matches it up to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 stored template. I would do so myself but unfortunately I don't own a device with a fingerprint sensor.

      Delete
  17. Hello. I haven't heard yet about my question. I've tried somewhat in vain to compile your code for my device, not of any fault of your own.

    But I can't see that code running at fastboot or if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device is locked. While your code works I'm sure, why should anyone worry if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y can't do this on a locked device? Can you?

    ReplyDelete
    Replies
    1. Missed your question. Here are a couple of thoughts:

      1. If you can sign an image (you are an OEM/have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OEMs private key) - you don't need to bypass cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lock screen.
      2. If you can't sign an image, but can acquire cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 disk image (using forensic tools/a flash reader/special fastboot oem commands/recovery/etc.), cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n you can acquire cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 image, factory reset cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device, and now run cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 full exploit chain to extract cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keys and attack cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption off cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device.

      Delete
    2. Would cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same as last time since it was derived from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK instead of it directly? Or is it always constant? I wish I could test it out but I'm not a programmer and while I did compile your code I can't figure out how to execute it or package it. I'm assuming cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same binary you used to test your Nexus 6 would work on my Nexus 7 2013 (no longer have my N5 to test with)? Could you send it to my email joe&jstech.us? & for at symbol?

      Delete
    3. I suppose it works only for Nexus 6 platform. So called 5X commands of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Widevine trustlet are exploited to read/write arbitrary address of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secure world. Nexus 5/7/5x/6p never have such 5X commands. Hence you are not able to run that exploit on your Nexus 7.

      Delete
  18. What device was this tested on? The manufacturer can limit cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 patches that are available.

    ReplyDelete
    Replies
    1. This exploit was written on my personal Nexus 6. As for your second point - are you referring to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 rollback prevention? If so, remember that all Nexus devices don't have it (to enable flashing any factory image), and many OEMs don't eicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r. It's up to OEMs whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r to enable it or not.

      Delete
  19. This article says that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vulnerability was patched before cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 exploit was found.

    http://www.androidheadlines.com/2016/07/full-disk-encryption-vulnerability-found-android-devices.html

    ReplyDelete
    Replies
    1. I've been informed that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vulnerability was found internally before I found it, but for some reason cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OEMs failed to apply cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 patch.

      Delete
  20. Could comment if this vulnerability can be used for Samsung bootloader unlocking? I couldn't find any definitive answer elsewhere.. Thank you.

    ReplyDelete
    Replies
    1. Sorry, I can't see how this blog post relates to unlocking bootloaders.

      Depending on how Samsung's bootloader is locked, perhaps you could use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TrustZone vulnerabilities that I've disclosed in order to bypass secure boot, but I haven't researched this and so can't provide a definite answer.

      Delete
  21. Can this code be executed on devices with stock firmware (no root access)?

    ReplyDelete
  22. My OPO was soft bricked because of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption when i was trying to upgrade to CM13. Will this help to bypass cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "boot" screen whereby it requests for password?

    I have two years of data that i need to recover, searched for solutions online requested aid from CM but no avail.

    Regards

    ReplyDelete
  23. Hi Gal , Great post as usual.

    I wonder about your philosophy(or conception) behind cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 act of sharing this code(scripts , mainly) with everyone. Raising awareness to this issue is important. But this is an unfixed issue, which is definitely explosive and might be used by "script kids" . And it requires not a tiny effort to make it work (based on just cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 blog).

    You can also reply in private , or not reply at all.

    Regards,
    Karni

    ReplyDelete
    Replies
    1. Hi Karni,

      Good to hear from you! How are you doing?

      My rationale for publishing this kind of research is twofold:

      1. I believe in this case publishing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 research could help push for a stronger FDE scheme. Currently, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 advertised feature is not working as people would expect it to. Being a security-focused feature, this could have serious consequences for someone relying on FDE for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir own personal safety. At cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 very least, people have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 right to be informed. Had cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re been a fix on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 way, I might have postponed publication. However, as you can see, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 issue remains, and is present in all current devices. To cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best of my knowledge this situation doesn't seem like it's going to change anytime soon.

      2. Research needs to be (fully) verifiable. Just as any academic research paper must publish cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 complete method along with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 results - security research shouldn't be any different. It's hard to do research in vacuum, and publishing results along with methods should help alleviate that.

      Gal.

      Delete
  24. For a complete newb, I've tried to tinker with this, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is simply a knowledge gap (programming) that I haven't been able to overcome, let's get straight to it!

    So far, I've downloaded cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following:
    1. Android Studio
    2. Python (command line)
    3. Minimal ADB and fastboot.

    I have also done cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following:
    1. Downloaded cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 USB drivers (within Android studio and zip file)
    2. Started in bootloader mode (power button and volume down)

    So here are my main questions:
    1. If you don't have USB debugging turned ahead of time and you're trying to communicate to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone via USB how do you make that happen? Am I assuming too much why saying communicating via USB?
    2. What tools are used to run cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Python scripts on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 android phone?
    3. What makes that handshake happen without previously setting something up on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone?

    I'm pretty lost and I swear I've given it my best, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 knowledge gap is huge, just trying to learn. Throw a dog a bone! Thanks! Please help. :)


    ReplyDelete
  25. Hi laginimaineb, what a great article !

    I've compiled your sources from github and executed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m on my Moto G LTE (MSM 8x26), and obviously it didn't work from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 get go.

    I've first had to change cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 path to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 firmware files (no biggie), but now I think I need deeper changes, such as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 start address of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secure region, and probably many ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r constants..

    Would you mind explaining how you deducted what cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secure app region start address was on shamu ? I would like to apply that process to find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 start address on my phone.

    Thanks!

    ReplyDelete
    Replies
    1. Hi Maxime,

      Thank you for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 kind words. You can find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 start address of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secapp region by inspecting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 dmesg output - cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 region is a part of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 kernel dtb, and its address is printed when cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device boots.

      All cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best,
      Gal.

      Delete
  26. hi,laginimaineb,There is one thing which I don't quite understand,how do you know that In Apple's case you can't extract cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware key no matter what software attack you carry out (w/ cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OEMs or without). I don't think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 use shk is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key point.if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption scheme(kemaster)implemented with software that possibly can be hacked,you are still to get cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 shk.There is no evidence to prove cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption scheme(kemaster) in ios run in a isolate hardware different from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 implemention of tee in arm.

    ReplyDelete
    Replies
    1. Hi Kingston,

      Thank you for reading!

      Regarding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 UID key - Apple claims in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 iOS security guide that it is implemented in HW and cannot be accessed via SW or FW in any way. IIRC, Comex has also verified this by inspecting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 AES engine.

      As for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK - that key is implemented as part of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crypto engine. As cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 engine's inner working are completely opaque, it's hard to say whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r or not it can be extracted by a SW attack. To cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best of my knowledge, this should not be possible.

      All cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best,
      Gal.

      Delete
  27. Hi gal greetings from kerala

    Your cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 man came to break oem closed wall.we can now enter anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r world.

    I had been trying to decrypt and reflash modem and wifi firmwire.

    But stucked because qcom encryption.

    How i apply your exploit.



    ReplyDelete
  28. Hi, Congrats for your work.

    Just one simple question, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key inside cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crypto engine is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same for all devices? If yes, and taking into account cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two strings are hardcoded, this will mean that all devices will generate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same Master key?

    Chris

    ReplyDelete
    Replies
    1. Thank you! The SHK is unique per device, so no two devices should generate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same master key (w.h.p).

      Delete
  29. What about encryption? and is it that easy to break into any cell phone? don't you think this will encourage people to snatch and break into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone and sale it?.

    ReplyDelete
    Replies
    1. What about encryption? I'm not sure what you mean. As for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 second point - on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 contrary, I believe finding and fixing vulnerabilities is important to help keep devices secure.

      Delete
  30. Hi laginimaineb,

    could please explain how to extract footer.bin (crypto footer) for Nexus 6 device?

    ls -al /dev/block/platform/msm_sdcc.1/by-name/
    - keystore -> /dev/block/mmcblk0p24

    Should I just copy this partition as it is?

    Thank you

    ReplyDelete
    Replies
    1. Hi Karthik,

      Yes, it's stored in one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 partitions on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Nexus 6, but unfortunately I can't remember which... If you can dump cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ls output for by-name here, I'll tell you which it is.

      Gal.

      Delete
    2. Hi laginimaineb,

      Thanks again for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 reply. I figured out /dev/block/platform/msm_sdcc.1/by-name/metadata is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crypto footer partition for Nexus 6.

      I have anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r question, could you please help me with this?

      I flashed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vulnerable firmware image, and leaked cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Encryption key and HMAC key using your exploit. Now I am testing whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r it is possible to brutefore pin of a patched Android version say Android 6.

      1. So I flashed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Android 6 to my device
      2. set a new password.
      3. extracted cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crypto footer from it

      Then I was trying to bruteforce cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 password of Android version 6 using your script, but it failed.

      1. First it threw invalid HMAC mismatch! error
      -> Reason for this could be that this version of firmware is using a different HMAC key? correct?

      I anyway ignored cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HMAC validation part.

      2. Then it threw "invalid encryption key" error.
      -> Does this mean this version of firmware is using a different encryption key? From your blog I understood that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware keys cannot be changed; however, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y might have changed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 salt used to create cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 master from hardware key for this version? Making it to impossible to bruteforce pin for a patched version? This is a valid patch from Google, correct?

      Now we need to eicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r find a new trustzone kernel vuln to leak cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encryption key for latest firmware version. Reversing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Keymaster trustlet and figuring out cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new encryption key used for a new version is not possible, right?

      Thanks again

      Delete
    3. Hi Karthik,

      Yes, you're right that it's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "metadata" partition, I forgot about that.

      I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 reason you're seeing errors is *not* that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key is somehow changed (remember, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK is *constant*), but racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 format of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster keyblob may be different in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 newer versions. Remember that what I demonstrated was for KeyMaster version 1, which was what was used at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time. I believe cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 format used in newer versions is slightly different.

      Here's what I suggest: take cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key-blob and output cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 second DWORD (version_num), and post that value here. Then we could see whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r it's just a matter of adding support in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 script itself, or whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KDF in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KeyMaster TA has been changed in newer versions.

      All cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best,
      Gal.

      Delete
    4. Hi laginimaineb,


      (Pdb) print keyblob
      {'version_num': 0, 'encrypted_private_exponent': "\x1d2\x13O\x98\n`Y\...

      It says, key blob version is '0'. Here is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 complete output. https://gist.github.com/anonymous/561e6c94bc565f56c48b5b57cc0e684e

      Also, I see keyblob version as '0' (same) in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vulnerable version (Android 5.1). But private key exponent size is huge for Android version 6. Gist for vulnerable version of Android is here https://gist.github.com/anonymous/b7d11bb76b95a5f03e482ad55dadd039.

      Yes, I understand SHK is constant, but here we are using KEK. So, KEK might have changed for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 newer version of Firmware, right? May be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y might have just changed two hardcoded strings used to generate KEK from SHK.

      KEK is here https://gist.github.com/anonymous/44dbe8882693df0accacbb7204711e8e

      Here is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 metadata partition for Android 6, if you would like to have a look at it.
      https://dropfile.to/6YWWg15 accesskey:bAGpDKG

      Thank you,
      Karthik

      Delete
    5. Hi Karthik,

      Yes, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se are all valid options. My initial thought was that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keyblob format must have changed. Anyway, I looked at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 trustlet in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 newer version, it seems to use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same hardcoded strings, so unless something around cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key derivation changed, this is racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r strange.

      I tried to download cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 metadata partition in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 link you sent, but it already expired. Could you send it over again? I'll take a look.

      Thanks,
      Gal.

      Delete
  31. Hi laginimaineb,

    This is an incredibly informative article and I admire cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 effort you've put in to find this exploit. I'm trying to execute it on a Nexus 6P running Marshmallow (specifically 6.0 security patch level Nov 1, 2015). I've compiled your code and have it running on a rooted device. However, it seems to be failing to find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 widevine application in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secure memory region. I've modified cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 start address of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secure memory region per my dmesg output:

    adb shell dmesg | grep secure
    [ 0.000000] cma: Found secure_region@0, memory base 0x0000000000000000, size 300 MiB, limit 0xffffffffffffffff
    [ 0.000000] cma: CMA: reserved 300 MiB at 0x00000000cd400000 for secure_mem

    Here's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 output of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 execution:
    /data/local/tmp/extract_keymaster
    [+] Widevine load res: 0
    [+] Keymaster load res: 0
    [+] Trying to probe 0xCD42D000
    [+] Didn't crash, starting to scan linearly
    [+] Scanning page CD42D000 for sync pattern
    [-] Unknown deriviation result: 29, aborting!
    [+] Crashed in linear scan, jumping ahead
    ...
    [+] Trying to probe 0xDF1FF000
    [+] Didn't crash, starting to scan linearly
    [+] Scanning page DF1FF000 for sync pattern
    [-] Unknown deriviation result: 29, aborting!
    [+] Crashed in linear scan, jumping ahead
    [-] Failed to find application

    Here is my git diff as well:

    git diff
    diff --git a/jni/Application.mk b/jni/Application.mk
    index 4337f7c..f01ebf5 100644
    --- a/jni/Application.mk
    +++ b/jni/Application.mk
    @@ -1 +1,2 @@
    APP_PLATFORM := android-16
    +APP_ABI := armeabi #arm64-v8a
    diff --git a/jni/defs.h b/jni/defs.h
    index 3900bed..8afe874 100644
    --- a/jni/defs.h
    +++ b/jni/defs.h
    @@ -14,12 +14,12 @@
    /**
    * The path to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 widevine application
    */
    -#define WIDEVINE_PATH ("/vendor/firmware")
    +#define WIDEVINE_PATH ("/system/vendor/firmware")

    /**
    * The path to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keymaster application.
    */
    -#define KEYMASTER_PATH ("/vendor/firmware/keymaster")
    +#define KEYMASTER_PATH ("/dev/block/mmcblk0p24") ///vendor/firmware/keymaster

    /**
    * The name of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 widevine application
    diff --git a/jni/symbols.h b/jni/symbols.h
    index 2f3769b..673b3f4 100644
    --- a/jni/symbols.h
    +++ b/jni/symbols.h
    @@ -14,12 +14,12 @@
    /**
    * The start address of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secure app region (on shamu)
    */
    -#define SECURE_APP_REGION_START (0xD600000)
    +#define SECURE_APP_REGION_START (0xcd400000)

    /**
    * The size of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secure app region
    */
    -#define SECURE_APP_REGION_SIZE (0x500000)
    +#define SECURE_APP_REGION_SIZE (0x11E1A300) // (0x500000)

    It looks like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 scan just can't find where it's located in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secure memory region? Am I missing ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r values I should modify? Is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Nexus 6P being 64bit perhaps causing issues? Would really appreciate some help on this.

    Thanks

    ReplyDelete
    Replies
    1. Hi,

      Have you checked whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Widevine trustlet on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Nexus 6P is vulnerable to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 PRDiag vulnerability? If I recall correctly, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 affected code was removed from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 trustlet that shipped on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Nexus 6P.

      All cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best,
      Gal.

      Delete
    2. This comment has been removed by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 author.

      Delete
    3. I tried using "grep -r PRDiag /" and it didn't work so I believe this won't work on a nexus 6P

      Delete
  32. Hello,
    when I encrypt my phone using a patched Android version, is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encrpytion still vulnerable for a downgrade attack by flashing to a vulnerable Android version? Then all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se Qualcomm CPU´s would be vulnerable forever....

    ReplyDelete
  33. Hi,
    What happens if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rboard of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 phone is replaced. Will this approach work?

    ReplyDelete
    Replies
    1. Hi,

      I would imagine that replacing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SoC would imply replacing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hardware fuses as well, so cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK would be different (cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365refore cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 approach would not work, as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KDF is bound to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SHK).

      All cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best,
      Gal.

      Delete
  34. basic
    how do i run if phone is locked
    moto g3
    thanks

    ReplyDelete
  35. Can you give me some pointers on how to compile cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ExtractKeyMaster repo? (total noob here, thank you in advance)

    ReplyDelete
  36. Hi laginimaineb,

    Very interesting and useful article!

    Ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r subject, i'm wondering without succeed to figure out where and how does Samsung stores cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 master key for file encrypting external sdcard on Galaxy S4? (i9505) - Android 4.4.2
    Do you have some idea about it? (keystore? - TIMA?)

    Thank you for your brilliant work!
    Guillaume

    ReplyDelete
  37. The most effective method to Solve MySQL Password Issue through MySQL Technical Support
    In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 event that you are new client on MySQL at that point confronting secret word issue in regards to MySQL is basic thing. This issue is for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 most part looked by several of clients. On cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 off chance that you need to dispose of this issue than basically take after cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 guidelines which are given here: first you need to stop cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 administration after that begin cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 administration with banner to skip authorizations. Presently interface with MySQL and refresh secret key. By attempting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se means you can without much of a stretch take care of your concern generally promptly contact to MySQL Remote Support or MySQL Remote Service for better help.

    #mysqlmonitoringsupport #mysqlremoteadminsupport
    #mysqlmonitoringservices #MySQLRemoteServices
    #MySQLRemoteSupport #MySQLTechnicalSupport

    For More Info: https://cognegicsystems.com/
    Contact Number: 1-800-450-8670
    Email Address- info@cognegicsystems.com

    ReplyDelete
  38. On cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 iPhone 4, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 LCD and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 front glass digitizer are fused togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r and can't be separated, so you would need to purchase a combined LCD/digitizer unit, even if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 LCD is still fully functional.

    T-mobile Unblacklist

    ReplyDelete
  39. Great keymaster top keys article.


    Best Regards
    http://9apps.ind.in/

    ReplyDelete
  40. JavaScript is supported by most of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 widely used web browsers including Firefox, Chrome, Internet Explorer, Safari and Opera. It is also supported by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new web browsers whose vendors have implemented JavaScript, especially in email script. So cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 users can access cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 web applications using JavaScript regardless of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir choice of web browser. They also have option to access all functionality of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 website by enabling cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 scripting language if it is disable due to some reason.

    ReplyDelete
  41. Since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 inception of Bitcoin in 2008, we at Trend News have been skeptical of crypto currencies' ability to survive, given that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y present a very clear threat to governments who want to see and tax all transactions.

    But while we may still be cautious on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 actual crypto currencies, my mobile legend hero are very aware of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 potential of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 underlying technology that powers cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se electronic currencies. In fact, we believe that this technology will be a significant disruptor in how data is managed, and that it will impact every sector of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 global economy, much like how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 internet impacted media.

    ReplyDelete
  42. Informative post appreciates your efforts and really enjoyed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 style of your writing and How To Remove Adware Virus Using Free Anti Malware Software.

    ReplyDelete
  43. Great post man thanks for sharing this useful information but I was i serach for Jailbreak download finally i found one original and working PS3 Jailbreak & PS4 Jailbreak Games PKG for free follow cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 link to read more.



    f you are looking for an PS4 Jailbreak cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n your search is over now as we are giving you a chance to jailbreak your PS4,Visit PS4 Jailbreak download

    ReplyDelete
  44. The Amazing product that meet your need to withdraw btc coin through world's bitcoin atm card it works as normal atm card at all over cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world
    This can be also use to convert bitcoins into real money with current market rate at any ATM Machine.

    ReplyDelete
  45. Here you will find best Latest Ghana music where you can download videos about culture lifestyle of nigerian people african citizens and much more. Thanks for visiting this website

    ReplyDelete
  46. Access to computers and ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r control systems which might provide you with information about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 way cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world revolves around technology should be unlimited and total. All information should be free and accessible to all. That is why we at INTEGRATEDHACKS  have come come up with a team of highly motivated and dedicated hackers to help you get access to information you are being deprived of. Our services include and are not limited to hacking of social media accounts,email accounts, tracking of phones hacking of bank cards and many more.
     Have you ever been hacked? Need to recover your stolen account, Want to monitor your kids,spouse or partner, Change your school results track messages from an email or mobile number and many more, INTEGRATEDHACKS is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 one for you. Hundreds of our clients have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir phones, social media accounts, emails, servers, may bots and PCs hacked consistently and efficiently. Our professional hackers for hire team is highly qualified and can hack anything or device you desire without giving cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 target any form of notification which makes us one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best.


     ★ Contact Us For Your Desired Hacking services via : integratedhacks@cyberservices.com and experience cyber hacking like never before.

    ReplyDelete
  47. musical instruments online online music stores musical instruments shops in dubai musical instruments online sweetwater music music shop types of music instruments musical instruments store musical instruments for kids guitar shops online buy guitars online types of music instruments musical instruments for sale

    ReplyDelete
  48. Thank you so much for sharing this great blog.Very inspiring and helpful too.Hope you continue to share more of your ideas. Keep up cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 good work! Cannabis Business

    ReplyDelete
  49. The UK's most visited estate agents.Our Experts can help you buy, sell, rent and let property with branches across cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 UK. largest online letting agent uk .We will list your property on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 main property portals such as Rightmove, Zoopla & PrimeLocations.let your property within cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first 48 hours.largest online letting agent uk.

    ReplyDelete
  50. Necesita un pirata informático con experiencia y, a continuación, CONTACTE a alliancehacker999@gmail.com, brindan el siguiente servicio en 2 horas. Proporcionamos el servicio más rápido de cualquier trabajo de hacker. Con diversas habilidades y técnicas de pirateo, proporciona el mejor trabajo en cualquier trabajo de pirateo, y se especializa en lo siguiente

    Cambio de notas universitarias

    Twitters hackear

    Hackear cuentas de correo

    Cambio de notas

    Sitio web se estrelló hackear

    servidor pirateado

    Recuperar archivos / documentos perdidos

    Eliminar antecedentes penales hackear

    Hackeo de bancos de datos

    Hackear o skype

    Sitios web hackear

    Hack de Facebook

    Hackear whatsapp

    Hackear la intercepción de mensajes de texto

    Interceptación de correo electrónico.

    Hackers de tarjetas de crédito, limpieza de tarjetas de crédito, aumento de tarjetas de crédito.
    Para obtener más información, puede comunicarse con él a través de alliancehacker999@gmail.cm

    ReplyDelete
  51. No matter, if you do not have cash, use cryptocurrency to buy top up phone with bitcoin , amazing and easy way to recharge mobile online international sim card number.

    ReplyDelete
  52. My PS3 came with a disc copy of this which is now cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 only sealed game I have. Like everyone else here, I can't remove this crap and have wasted time trying ps3 jailbreak 4.83 ofw to cfw

    ReplyDelete
  53. It's a thing that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 PS4 does that you have to opt out of where it will display games on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 home screen that Sony thinks you might like to buy. Its a global thing but clearly you have opted out of it and forgotten about it. ps4 jailbreak 6.20

    ReplyDelete
  54. Hey Thanks for sharing this valuable information with us. I will come back to your site and keep sharing this information with us. Best Regards - connect echo to wifi
    download alexa app
    amazon alexa setup
    connect alexa to wifi
    https//alexa.amazon.com

    ReplyDelete
  55. Had a low rank, as i only played a few games this week. Think i got 2 Jumbo Premium Gold packs and 7k coins? fifa 19 hack

    ReplyDelete
  56. FIFA 19 Hack are 100% entirely free for mobile, ps4 and PC in addition to safe and also protected. fifa mobile 19 hack

    ReplyDelete
  57. Very Nice Article it's very Informative i have learn lot .Thanks for sharing. thanks keep sharing such informative article metadata extractor

    ReplyDelete
  58. I loved reading this article. Thanks for sharing.
    android-vs-ios

    ReplyDelete
  59. One of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 top website for organic SEO, where you can easily Drive More Traffic To Website within a month. Yes, it's time to increase your clients/visitors on your website and earn more and more money from your website or business. Visit for more details.
    drive more traffic to website

    ReplyDelete
  60. Replies
    1. ok i will join cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se groups download any mp3 songs

      Delete
  61. i just loved cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 article man keep cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 good work doing pagalworld mp3 songs

    ReplyDelete

  62. great article looking forward to hear something new from you pagalworld mp3 songs

    ReplyDelete
  63. Amazing Post, Thank you for sharing this post really this is awesome and very useful.

    Cheers!

    WhatsApp Group Join Link List

    ReplyDelete
  64. YOUR POST ITS AMAZING WRITTEN BUT I REALLY TELL YOU TRUTH THAT I DON'T UNDERSTAND ANYTHING SO PLEASE CAN TELL ME WHICH TOPIC YOU HAVE WRITTEN THIS POST.
    JOIN OUR LATEST WHATSAPP GROUP RELATED STUFF.
    Latest Active Whatsapp Groups Links For 2019
    Girls WhatsApp Group Link

    ReplyDelete
  65. https://www.cutehindi.com/2019/02/best-names-for-pubg.html

    ReplyDelete
  66. Your web page has a lot of fantastic material. You should keep creating and discussing with your audience. You are an expert in your area of interest. mybmwcard.com

    ReplyDelete
  67. amazing post thank you for sharing this post really awsome information
    thankyou sir
    cheers!
    TECH CHOTU

    ReplyDelete
  68. thankyou for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information.


    https://www-acmarket.com
    ac market
    ac market download
    download ac market
    ac market downloading

    ReplyDelete
  69. Thank You for share great information Undertale game download for PC

    ReplyDelete
  70. Feeling Hungry!
    We are here to help you to get cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best green curry paste and Thai green curry paste. Give it a try. I ensure that you will like its taste. So what are you waiting for lets come by clicking here
    green curry paste
    red chilly paste
    thai green curry
    curry paste malaysian

    ReplyDelete
  71. Eid Mubarak Greetings is real gem, which can be shareable to our friends...

    ReplyDelete
  72. Wow! Thank you so much for sharing this post with us. You may also like YoWhatsApp Apk which we have shared on our blog.

    ReplyDelete
  73. great information thank you for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 info jobs notification

    wiki bio

    telugu quotes love quotes

    ReplyDelete
  74. Happy facá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs day wishes is here. Just copy and send it to your facá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r...

    ReplyDelete
  75. Bangladesh SSC Result 2019 if you want to check or know about this exam result info. Just follow this website link. You will get from our website also by SMS, APP, EIIN and also marksheet checking full process. So kindly follow it.
    SSC Result 2019 by SMS
    SSC Result 2019 by App
    SSC Result 2019 by EIIN
    SSC Marksheet 2019
    Dakhil Result 2019
    SSC Result 2019
    best porn video

    ReplyDelete
  76. Thanks For Sharing Post For More Information You can also Find Whatsapp Group
    Girl Whatsapp Group Join

    ReplyDelete
  77. Thanks For Sharing Such Post For More Information You can Download
    Happy New Year 2020

    ReplyDelete
  78. This comment has been removed by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 author.

    ReplyDelete
  79. Thank you for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 share this keys and all.
    cyberflix tv apk, movie hd apk

    ReplyDelete
  80. โปรโมชั่นGclub ของทางทีมงานตอนนี้แจกฟรีโบนัส 50%
    เพียงแค่คุณสมัคร Gclub กับทางทีมงานของเราเพียงเท่านั้น
    ร่วมมาเป็นส่วนหนึ่งกับเว็บไซต์คาสิโนออนไลน์ของเราได้เลยค่ะ
    สมัครสมาชิกที่นี่ >>> Gclub online

    ReplyDelete
  81. Very interested in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 answer to this as this seems like it's potentially cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best of both worlds. A strong encryption PW but relative ease of use is maintained. overall nice work

    ReplyDelete
  82. Question:

    What happens when no PIN/Startup password is set (so cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 master key is encrypted with default_password) but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 deivce gets a factory reset? Afaik a new 128-bit AES key is generated (and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 old one deleted) every time you factory reset cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 device, is that correct?
    So bascially, no matter if you have a PIN/Password or not, after a factory reset nothing can be done decrypted, since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 master key is randomly (!) generated and is not a fixed one?

    ReplyDelete
  83. This comment has been removed by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 author.

    ReplyDelete
  84. Nice Article…..
    Really appreciate your efforts
    Romantic Shayari

    ReplyDelete
  85. Nice Article…..
    Really appreciate your efforts
    Attitude Status

    ReplyDelete
  86.  great work, I like it 

     more love and sad story https://www.edkshayari.com/category/story/

    ReplyDelete
  87. Amazing Article…..
    Really appreciate your Work
    Romantic Shayari

    ReplyDelete

  88. Good job..Thanks for sharing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 useful information.

    Roll Up Banners
    PVC Banners

    ReplyDelete
  89. NETSOL Technologies Inc is a worldwide provider of global IT
    and enterprise application solutions which include credit and finance portfolio management systems,
    SAP consulting, custom development, systems integration and technical services. Asset Finance Software
    Asset Finance Software

    ReplyDelete
  90. I really like it. very useful information. If you want to more details cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n Search here

    ReplyDelete
  91. Nice information. I wanted to make my cashier secure and modern and that's why I have used transaction window along with speak thru device. This Transaction window no-draft speak-thru device is made of aluminium and able to make clear voice transmission. This device is very easy to operate and bullet resistant.

    ReplyDelete
  92. here is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cashify coupons

    ReplyDelete
  93. Send your heartiest eid al fitar greetings from selecting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 collection below:
    eid mubarak wishes in english
    eid mubarak quotes from quran
    advance eid mubarak wishes
    eid mubarak greetings in arabic

    ReplyDelete
  94. This is Very very nice article. Everyone should read. Thanks for sharing. Don't miss WORLD'S BEST SportCarGame

    ReplyDelete
  95. This is Very very nice article. Everyone should read. Thanks for sharing. Don't miss WORLD'S BEST CarGame

    ReplyDelete
  96. This is Very very nice article. Everyone should read. Thanks for sharing. Don't miss WORLD'S BEST WallCoveringsInMumbai

    ReplyDelete