أساسيات TEE وعامة

• مقدمة إلى بيئة التنفيذ الموثوقة: TrustZone من ARM

  • https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html

• مقدمة إلى TEE (العنوان الأصلي: TEEを中心とするCPUセキュリティ機能の動向 )

  • https://seminar-materials.iijlab.net/iijlab-seminar/iijlab-seminar-20181120.pdf

• مهاجمة TrustZone من ARM

  • https://blog.quarkslab.com/attacking-the-arms-trustzone.html

• ورقة أمان TrustZone من ARM

  • http://infocenter.arm.com/help/topic/com.arm.doc.prd29-genc-009492c/PRD29-GENC-009492C_trustzone_security_whitepaper.pdf

• موقع ARM الإلكتروني لـ TrustZone

  • https://developer.arm.com/ip-products/security-ip/trustzone

• شرح TrustZone: الميزات المعمارية وحالات الاستخدام

  • http://sefcom.asu.edu/publications/trustzone-explained-cic2016.pdf

• التنفيذ الموثوق على الأجهزة المحمولة

  • https://netsec.ethz.ch/publications/papers/paper-hyperphone-TRUST-2012.pdf

• إزالة الغموض عن ARM TrustZone: دراسة شاملة

  • https://www.researchgate.net/profile/Nuno_Santos9/publication/330696364_Demystifying_Arm_TrustZone_A_Comprehensive_Survey/links/5c6ff1a792851c6950379cdd/Demystifying-Arm-TrustZone-A-Comprehensive-Survey.pdf

• فهم بيئات التنفيذ الموثوقة و Arm TrustZone (بقلم Azeria)

  • https://azeria-labs.com/trusted-execution-environments-tee-and-trustzone/

• SoK: فهم نقاط الضعف الأمنية السائدة في أنظمة TEE المدعومة بـ TrustZone

  • https://www.cs.purdue.edu/homes/pfonseca/papers/sp2020-tees.pdf

• منح الأمان المحمول الإقلاع (بقلم Jonathan Levin)

  • https://papers.put.as/papers/ios/2016/TrustZone.pdf

• سباق ARM نحو TrustZone (بقلم Jonathan Levin)

  • http://technologeeks.com/files/TZ.pdf

استغلالات TEE / تحليل الأمان

HiSilicon/هواوي (TrustedCore)

• استغلال TrustZone على أندرويد (BH-US 2015) بقلم Di Shen(@returnsme)

  • https://www.blackhat.com/docs/us-15/materials/us-15-Shen-Attacking-Your-Trusted-Core-Exploiting-Trustzone-On-Android-wp.pdf

• جولة في EL3: احصل على الصلاحية القصوى لهاتف أندرويد (Infiltrate19)

  • https://speakerdeck.com/hhj4ck/el3-tour-get-the-ultimate-privilege-of-android-phone
  • الورقة: infiltrate.pdf
  • الفيديو: https://vimeo.com/335948808

• Nailgun: كسر عزل الصلاحيات في أجهزة ARM (PoC #2 فقط)

  • https://github.com/ningzhenyu/nailgun

• Nick Stephens: كيف يمكن لشخص ما فتح هاتفك بأنفه. (تقديم صورة شاملة لاتصالات NWd <> SWd واستغلالاتها) GeekPwn 2016

  • https://fr.slideshare.net/GeekPwnKeen/nick-stephenshow-does-someone-unlock-your-phone-with-nose

كوالكوم (QSEE)

• تأملات في الوثوق بـ TrustZone (2014)

  • https://www.blackhat.com/docs/us-14/materials/us-14-Rosenberg-Reflections-on-Trusting-TrustZone.pdf

• الحصول على تنفيذ تعليمات برمجية عشوائية في نواة TrustZone من أي سياق (28/03/2015)

  • http://bits-please.blogspot.com/2015/03/getting-arbitrary-code-execution-in.html

• استكشاف تنفيذ TrustZone من كوالكوم (04/08/2015)

  • http://bits-please.blogspot.com/2015/08/exploring-qualcomms-trustzone.html

• استغلال كامل لـ TrustZone على MSM8974 (10/08/2015)

  • http://bits-please.blogspot.com/2015/08/full-trustzone-exploit-for-msm8974.html

• تصعيد صلاحيات نواة TrustZone (CVE-2016-2431)

  • http://bits-please.blogspot.com/2016/06/trustzone-kernel-privilege-escalation.html

• حرب العوالم - اختطاف نواة لينكس من QSEE

  • http://bits-please.blogspot.com/2016/05/war-of-worlds-hijacking-linux-kernel.html

• ثغرة تصعيد الصلاحيات في QSEE واستغلالها (CVE-2015-6639)

  • http://bits-please.blogspot.com/2016/05/qsee-privilege-escalation-vulnerability.html

• استكشاف بيئة التنفيذ الآمنة من كوالكوم (26/04/2016)

  • http://bits-please.blogspot.com/2016/04/exploring-qualcomms-secure-execution.html

• تصعيد صلاحيات أندرويد إلى mediaserver من أذونات صفرية (CVE-2014-7920 + CVE-2014-7921)

  • http://bits-please.blogspot.com/2016/01/android-privilege-escalation-to.html

• مشكلات الثقة: استغلال بيئات TEE القائمة على TrustZone (24 يوليو 2017)

  • https://googleprojectzero.blogspot.com/2017/07/trust-issues-exploiting-trustzone-tees.html

• Breaking Bad: مراجعة TZ من كوالكوم ARM64 والإقلاع الآمن المعتمد على العتاد في أندرويد (4-9.x)

  • https://github.com/bkerler/slides_and_papers/blob/master/QualcommCrypto.pdf

• استشارة تقنية: استخراج المفاتيح الخاصة من مخازن المفاتيح المدعومة بالعتاد من كوالكوم CVE-2018-11976 (NCC)

  • https://www.nccgroup.trust/us/our-research/private-key-extraction-qualcomm-keystore/

• خطأ الإشارة في الأعداد الصحيحة في TrustZone من كوالكوم (12/2014)

  • https://fredericb.info/2014/12/qpsiir-80-qualcomm-trustzone-integer.html

• الطريق إلى اختبار التشويش (fuzzing) على تطبيقات TrustZone من كوالكوم (RECON Montreal 2019)

  • https://cfp.recon.cx/media/tz_apps_fuzz.pdf

• هجوم خفض الإصدار على TrustZone

  • http://ww2.cs.fsu.edu/~ychen/paper/downgradeTZ.pdf

موتورولا (Qualcomm SoC)

• فتح قفل مُحمّل الإقلاع لـ Motorola (10/02/2016)
  • http://bits-please.blogspot.com/2016/02/unlocking-motorola-bootloader.html

HTC (Qualcomm SoC)

• هنا توجد التنانين: ثغرات في TrustZone (14/08/2014)
  • https://atredispartners.blogspot.com/2014/08/here-be-dragons-vulnerabilities-in.html

Trustonic (Kinibi & MobiCore)

• افتح هاتفك: الأجزاء الأول والثاني والثالث

  • https://medium.com/taszksec/unbox-your-phone-part-i-331bbf44c30c
  • https://medium.com/taszksec/unbox-your-phone-part-ii-ae66e779b1d6
  • https://medium.com/taszksec/unbox-your-phone-part-iii-7436ffaff7c7
  • https://github.com/puppykitten/tbase
  • https://github.com/puppykitten/tbase/blob/master/unboxyourphone_ekoparty.pdf

• KINIBI TEE: استغلال التطبيقات الموثوقة (2018-12-10)

  • https://www.synacktiv.com/posts/exploit/kinibi-tee-trusted-application-exploitation.html

• استغلال TEE على أجهزة Samsung Exynos بقلم Eloi Sanfelix: الأجزاء من الأول إلى الرابع

  • https://labs.bluefrostsecurity.de/blog/2019/05/27/tee-exploitation-on-samsung-exynos-devices-introduction/
  • https://labs.bluefrostsecurity.de/files/TEE.pdf
  • الفيديو: (Infiltrate 2019) https://vimeo.com/335947683

• كسر ARM TrustZone من سامسونج (BlackHat USA 2019)

  • الشرائح: https://i.blackhat.com/USA-19/Thursday/us-19-Peterlin-Breaking-Samsungs-ARM-TrustZone.pdf
  • الفيديو: https://www.youtube.com/watch?v=uXH5LJGRwXI&list=PLH15HpR5qRsWrfkjwFSI256x1u2Zy49VI&index=30

• إطلاق اختبار تشويش موجّه بالتغذية الراجعة على TrustZone TEE (HITBGSEC2019)

  • https://gsec.hitb.org/materials/sg2019/D2%20-%20Launching%20Feedback-Driven%20Fuzzing%20on%20TrustZone%20TEE%20-%20Andrey%20Akimov.pdf

• غوص عميق في trustzone من سامسونج

  • (الجزء 1 - مقدمة) https://blog.quarkslab.com/a-deep-dive-into-samsungs-trustzone-part-1.html
  • (الجزء 2 - اختبار التشويش على التطبيقات الموثوقة TAs) https://blog.quarkslab.com/a-deep-dive-into-samsungs-trustzone-part-2.html
  • (الجزء 3 - استغلال EL3) https://blog.quarkslab.com/a-deep-dive-into-samsungs-trustzone-part-3.html

سامسونج (TEEGRIS)

• كسر أمان TEE:

  • (الجزء 1 - مقدمة) https://www.riscure.com/blog/tee-security-samsung-teegris-part-1
  • (الجزء 2 - استغلال التطبيقات الموثوقة TAs) https://www.riscure.com/blog/tee-security-samsung-teegris-part-2
  • (الجزء 3 - EoP TAs > TOS) https://www.riscure.com/blog/tee-security-samsung-teegris-part-3

• هندسة عكسية لمُحمّل الإقلاع و TZ لجهاز Samsung Exynos 9820 بقلم @astarasikov

  • http://allsoftwaresucks.blogspot.com/2019/05/reverse-engineering-samsung-exynos-9820.html

• صيد الثغرات في برنامج S21 الثابت 10ADAB1E FW (OffensiveCon 2022)

  • https://www.dropbox.com/s/2f14ga52jguu5cy/OffensiveCon%202022%20-%20Bug%20Hunting%20S21s%2010ADAB1E%20FW.pdf?dl=0

• التعلم من خطأ Samsung Exynos Trustlet القديم بقلم @TwizzyIndy

  • https://twizzyindy.github.io/android/exynos/2026/01/06/learning-exynos-trustlet-en.html

Apple (Secure Enclave)

• إزالة الغموض عن معالج Secure Enclave بقلم Tarjei Mandt وMathew Solnik وDavid Wang
  • http://mista.nu/research/sep-paper.pdf
  • الشرائح https://www.blackhat.com/docs/us-16/materials/us-16-Mandt-Demystifying-The-Secure-Enclave-Processor.pdf

Intel (Intel SGX)