Exploitation of a Modern Smartphone Baseband

Slide 1

Slide 1 text

Slide 2

Slide 2 text

#!$##! !$ "# '$#! & &"#$( ' ## $& " %!# ' # ' ## " #" $""

Slide 3

Slide 3 text

)0&)562*!)1')17 )'85-7<%&*250)5/< .12:1%6))1!)%0 %5'25%66-0%5'2+5%66 • <0%-1*2'8612:-6,<3)59-625&%6)&%1(*-50:%5)87620)7-0)6+2&%'.72 - 1(52-( 0%' %1(6%1(&2;)6)7' • 3:12:1 %' $!)%02&-/)3:12:1 - 7)%03:12:1 "#%5) )6'%3)7)%02&-/)3:12:1 - #--&%6)&%1(7)%0 !-%1<-$-) • !3/%<)5'%37%-12*!!)%0)))%1( • ,%03-212*!! %60)0&)52*7)%0 236 • :1:1 ":%5))6'%3)7)%02&-/):1:1 &%6)&%1(7)%0 84-1+-8 • !3/%<)50)0&)52*!)%0)))%1( • 2&-/):1:1 &%6)&%1(7)%0

Slide 4

Slide 4 text

&'0#0#!1.'05#/#.!./ #2#.)0'*#/-3+,3+3'++#./ #.# /#"'+&+%&' &'+ 1. ),%'/&00-/ (##+) 0#+!#+0!,*#+ 3'00#. (##+) #/#.!& .# • /#!1.'05 .,3/#. +" ,4 #.+#) '+",3/ '+14 ! • , ')# /#!1.'05 , ')# .,3/#. , ')# /+" ,4 , ')# (#.+#) +".,'" ' • /# +"+"$'.*3.# • '.01)'60',+ .# 5-#. • . .#/#.!& #/) • -- /#!1.'05

Slide 5

Slide 5 text

! ! ! ! !

Slide 6

Slide 6 text

2.")+%4-4- 4%13##%11&3++6%5/+.)2%$ 2(%3!4%)"!1%"!-$1..301(.4#!1%!-$!-!+61)1 4)++"%.-2(!2"!1%"!-$ 2(%04.0*1.-"!1%"!-$1 • .,1%#30)17 0%!*)-'!-$!,13-'(!--.- !1%"!-$ • ,!2!,!7 !+*4)2((!--.-!,13-'(!--.- !1%"!-$ • .,1%#30)1 (%0%1)&%)-2(%+$.' %2-2%+ !1%"!-$ • 367 0., 2.-&)-)26-2%+!1%"!-$ • 3)030)02%-12%)-.0&,!-7 (%!1%"!-$!1)#1 !1%"!-$ • !+&()+)//%)-,!--7 !1%"!-$22!#*1!-$.2(%0 4.0*3!+#.,,!1%"!-$ • (%0%!0%!+1..2(%00%1.30#%1.,)22%$&.01/!#% #.-120!)-211.006

Slide 7

Slide 7 text

%')&*%)+( '&!*&'+*!&$ /,+!&&&0%') -)$'+ )()'**')*!&-'$-!&+ )!') • *&()'**') • !!&$,+''+ ' *& &$*+ )!' '%%,&!+!'&.!+ %&0+0(*' &+.')#* + '*)!''%('&&+*&++# )%'+$0 ',) ++(*''$()'"+1)'$'*('+'% '-) !)/($'!+!&)''%*.!! +%$

Slide 8

Slide 8 text

'*$(.%*'$&&( $'% ($'*$( .%##*$ ), ) • • • '#%'. • • / &')(.()#(.%*) .%*'*$ %%$) ($$%)) ($("( $ $)'#(% # ) ) %$(%#&')%) $*, ,$%) )."!% $+$()!%%! (#! $) '#%)-&"% )) %$( ' ("!%# ) ) %$( (, (&' ),$""#$*)*''( %*'))&(,,,+")%# $)'%*) %$(#')&%$ ' ))*'

Slide 9

Slide 9 text

#""%!%#" ""$!"#""$###"$! #' #!#(&#$#$"! #!# ##(!"#" ##" !#! ##%$#$!!"#% ""##"(#"( $## '#(

Slide 10

Slide 10 text

")*%"&!""% $& #$"( !&%&!%&"%"&)$! "% *")$%$$%&"" '!&)& %!%!%&'#%&&"!% *$"$ + ")($"#!%"'$ # !&&"!%!"!* "($"&%!$"%&%) %&$)*&%)&'$!!&"#$" "$'%

Slide 11

Slide 11 text

"# !

Slide 12

Slide 12 text

%"# '#%' # ) % $#$$ ''$ # $ $($ %"$' "#* ) $ )#$"# " #& $#$$' ! ##$#* $'# !$$ ) "$!"$ $' " " )) % ''$$#)')# ) %%#$

Slide 13

Slide 13 text

'#'&'!!-! $,'&)### &"+&$#'%&(#'-$)&'"&(%$# -&'"!&($'$"$*'(-&)#! "%&(#-'("'+(!$($(' ' &'%$#'!$&'$"!-&$&$"%$##( $"%!,(-')$)#(#- #('%($#'$-& +$#''('$)#&'$%'#$*&'$#!- !-&$&$#(+$&

Slide 14

Slide 14 text

! ! $ ! !" %! & "! !#$ " !! "!!! !! #"" " "$ !!#! !! $" ! ! $" "! "

Slide 15

Slide 15 text

Slide 16

Slide 16 text

!!$! !!" !$ # !!%!&"! #! $" ! "$$ !' (! ! & ! !!! !" !%"! #! !" !!! & &!&!! " !! $ !!! # !

Slide 17

Slide 17 text

& % !#'#*"& %"#!$$ & "#'!&$% %! +$,#& %$! %$ * !(%$$! (#'#$! $ !('#(!& !&%%% • %$ #$$%(!&%"&%$! ##!#$%!% ""%! #!$$!# #! !% ! %$*$% • %$"!$$%!#%$ !#*#!% #!# &" %"*$!#*#! ) $"&$!%%!&$%!)"!%

Slide 18

Slide 18 text

("'%+&!!%#&"!%$" $ !&"$+&"'!$%&!&%+%& % "'!"! &'"($%"!"#$&" &% %!%"'$" %)%($+#'!&$($%!!$! #$"%% $%%"*%&!#$"&"!& "$ &&%&'" "$&"!!(&""

Slide 19

Slide 19 text

Slide 20

Slide 20 text

! !

Slide 21

Slide 21 text

)&"$!%+#$+#*)!#&!(-+'#( %&($('# #(!(+'#( ,&#'%$&( -&''#)#($#&'%$#'!$& "''' '"%!*&'$#$()$)! )(+(( '""%-'

Slide 22

Slide 22 text

%'!(% ! & %" & &"! & & % $ !& !!& ! !%!%% !! %%!# %

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

!"$&'!&+&$%!"#'"#!%"'$ %"&)$&&")%+"'&"$'!#$"#$ *!&)"$)& • $$ !+#$"&%&"%&'#'$!&)"$% • #! • #! • #!$!&$ • , • #!)&&%&&"%!$&$$+#+" "!"& % %&"%'##"$& * " ) ( &" ' !) #! • '#)&$!&%"'&"!

Slide 26

Slide 26 text

(!)! $ "% " ! ! " ! # " ! " & ' !

Slide 27

Slide 27 text

#!" "" %" ' """ !""'$" " " $"!"# " #"! "" %#!" ""% " !!#! " """ %""! !"&"!!! "

Slide 28

Slide 28 text

& "' " " "' # ''#" "# !&& &&! $ "'*' &("' • "#% • )')"#)& * "&' %"'#$'#" " " % #%& $ ("!"#% • &" "%)% • *&" "("'

Slide 29

Slide 29 text

&("' • "#% • )')"#)& * "&' %"'#$'#" " " % #%& $ ("!"#% • &" "%)% • *&" "("' & "' " " "' # ''#" "# !&& &&! $ "'*'

Slide 30

Slide 30 text

! #" ! #" " %! & ! ! ! ! " ! "! #" $ ! !' " " " # "" ! !! " ! #"

Slide 31

Slide 31 text

• ! ## ! #! " # # " $# " ! "" • " & # #"!% #! • $# # #! $ !! # • #" $!#! • & # • ! # " $# # $ !

Slide 32

Slide 32 text

05/& 51)2#&' (5/%4+0/#-+49 0(4*' 5/+4 • 1)2#&' 0%%523 7*'/ 3'-(%*'%, (#+-3 • 05/& (+2.7#2' 1#%,#)' "!! • '%06'2 4*' (02.#4 • 4+3 $#3'& 0/ 8!02,3(0207'2 #)+%5. 8 -0$ &&2 $94'3 -0$ +:' 94'3 -0$ #4# -0$ &&2 94'3 -0$ +:' 94'3 -0$ #4# $94'3 -0%,+:' $94'3 '23+0/ $94'3

Slide 33

Slide 33 text

• • •

Slide 34

Slide 34 text

" " ! ! !

Slide 35

Slide 35 text

Slide 36

Slide 36 text

% # &"$ ! % !" !# &! "" #" $"# # ## #""

Slide 37

Slide 37 text

!!!!"! " !%#!"!"# & " "$# #" • ! $ " • " !!

Slide 38

Slide 38 text

Slide 39

Slide 39 text

##% $"#$ %'& # & %! • % ! $$%$!!#% $ • %$!& %%$ $$ %#!&"#!"#($% $

Slide 40

Slide 40 text

## #"'! • %#$& • %#$&

Slide 41

Slide 41 text

&%" #)# "$#$#% !"$"#$"" $ $%" &" '!!#"$" $##$"& "$"#$!"$ $(! $$ • (! $###$ &" '%#$$# • $") #$$"%

Slide 42

Slide 42 text

• •

Slide 43

Slide 43 text

• ! ! ! !

Slide 44

Slide 44 text

% !! !! !"! • $"!!$ " • "!!!" "%""$# #"#"# "!" • "!! • ""!!" • "!!#" • "!! "%""$# #"# !"

Slide 45

Slide 45 text

Slide 46

Slide 46 text

! ! % "!& "!& !#$ # "!!

Slide 47

Slide 47 text

!'%%"#! !# %%(* ! • !#' $&%% • $%)"! %!& %! !%% &"*!(!#$!##%##*'$! ! ! * %#!#% #$%#%$% %!*#$$%!$$% *%$

Slide 48

Slide 48 text

! $%#&% $&")!$ !%%#'&% "!$$ !#!#%$"$##%!%(%""# "%%%!! • %)#! &$ • %#%! !%! *! +

Slide 49

Slide 49 text

$! "!$$ !!! !&%'$$ ! !! !# # "! " "%! !#$! !! ! ! $# !!! ! !!

Slide 50

Slide 50 text

Slide 51

Slide 51 text

Slide 52

Slide 52 text

-*#(!."-(1-().,+/#,3." )(.-.,/&--)1#(.)#. "#-#-().0,3*/&3-./#.)*#/..",, !))2'*&-) -#'#&,-(,#)- • "..*-!))!&*,)$.4,)&)!-*).)' )0, #,2*&)#.#(!,))'-1# #".'& /-#(! /(,-.,#..))0,1,#.''),3 • "..*-)'-/,#-)'&)!*)-.-*.") &-.,-#-.( *.".,0,-&#(/-,'))'*)((.&&)1-( ..%,.)')# 3 #&-#(." #&-3-.' (..%,("#(-(-*.) $/-.%()2-*("#(.) ,)1-, #()'*&.)(.,)&) .".,!.0# "..%-/, #--#!(# #(.-#(&).) #( ),'.#)('/-.2"(!.1(." -((."

Slide 53

Slide 53 text

$ !$#"" $"$ $$! $ $" $ " $ $ $ $