Par défaut, c'est juste un autre processeur ARM avec des DSP sur les même bus mémoires que le gros ARM applicatifs.
Donc, le modem voit passer des trucs cryptés. Par contre, il a tout pouvoir pour aller à la pèche dans la mémoire de l'arm applicatif. On peut imaginer un ver qui s’exécute sur ce processeurs pour aller chercher des secrets.
Il existe parfois des "firewalls" hardware (sur les puces TI, il y en a) mais ils sont rarement utilisés (mode "secure"). Et je sais qu'une boite avait fait un SoC qui séparait clairement les 2 cpus pour éviter le problème.
[^] # Re: Processeur de bande de base propriétaire
Posté par Nicolas Boulay (site web personnel) . En réponse au journal Utiliser son Android de façon plus sécurisé. Évalué à 5.
Par défaut, c'est juste un autre processeur ARM avec des DSP sur les même bus mémoires que le gros ARM applicatifs.
Donc, le modem voit passer des trucs cryptés. Par contre, il a tout pouvoir pour aller à la pèche dans la mémoire de l'arm applicatif. On peut imaginer un ver qui s’exécute sur ce processeurs pour aller chercher des secrets.
Il existe parfois des "firewalls" hardware (sur les puces TI, il y en a) mais ils sont rarement utilisés (mode "secure"). Et je sais qu'une boite avait fait un SoC qui séparait clairement les 2 cpus pour éviter le problème.
"La première sécurité est la liberté"