TEEPwn

 - Breaking TEE by Experience -

In samenwerking met Raelize B.V. biedt het Nederlands Forensisch Instituut (NFI) een training aan voor het doorbreken van TEE’s.

Veel moderne apparaten zijn uitgerust met een Trusted Execution Environments (TEE), een geïsoleerd subsysteem dat wordt gebruikt voor het uitvoeren van veiligheidsgevoelige taken en het verwerken van veiligheidsgevoelige gegevens (bijvoorbeeld encryptiesleutels). TEE’ s zijn daarom een veelvoorkomend obstakel bij het veiligstellen van gegevens. Het analyseren van deze systemen is niet triviaal door de aanzienlijke codebase en interactie tussen hardware en software . TeePwn is gericht op het identificeren en gebruiken van bekende kwetsbaarheden in TEE implementaties.