PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : No — hardware-backed keys never leave the secure element/TEE; cryptographic operations happen inside, and root cannot export the key bytes / नहीं — हार्डवेयर-समर्थित कुंजियां सिक्योर एलीमेंट/TEE कभी नहीं छोड़तीं; क्रिप्टोग्राफ़िक संक्रियाएं अंदर होती हैं, और रूट कुंजी बाइट निर्यात नहीं कर सकता

Advertisement

Detailed Solution

सही उत्तर No — hardware-backed keys never leave the secure element/TEE; cryptographic operations happen inside, and root cannot export the key bytes / नहीं — हार्डवेयर-समर्थित कुंजियां सिक्योर एलीमेंट/TEE कभी नहीं छोड़तीं; क्रिप्टोग्राफ़िक संक्रियाएं अंदर होती हैं, और रूट कुंजी बाइट निर्यात नहीं कर सकता है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A suspect banking app stores its authentication token in the Android Keystore with StrongBox hardware backing. The phone is rooted. Can the examiner extract the raw key material? / संदिग्ध बैंकिंग ऐप अपना प्रमाणीकरण टोकन StrongBox हार्डवेयर समर्थन वाले एंड्रॉयड कीस्टोर में रखता है। फ़ोन रूटेड है। क्या परीक्षक कच्ची कुंजी सामग्री निकाल सकता है?

1.
Yes — root access exposes all key material / हाँ — रूट पहुंच समस्त कुंजी सामग्री उजागर कर देती है
2.
Yes — the key can be copied from the app's shared preferences / हाँ — कुंजी ऐप की शेयर्ड प्रेफरेंस से कॉपी की जा सकती है
3.
No — hardware-backed keys never leave the secure element/TEE; cryptographic operations happen inside, and root cannot export the key bytes / नहीं — हार्डवेयर-समर्थित कुंजियां सिक्योर एलीमेंट/TEE कभी नहीं छोड़तीं; क्रिप्टोग्राफ़िक संक्रियाएं अंदर होती हैं, और रूट कुंजी बाइट निर्यात नहीं कर सकता
4.
No — because the app uses certificate pinning / नहीं — क्योंकि ऐप प्रमाणपत्र पिनिंग उपयोग करता है

Correct Answer: No — hardware-backed keys never leave the secure element/TEE; cryptographic operations happen inside, and root cannot export the key bytes / नहीं — हार्डवेयर-समर्थित कुंजियां सिक्योर एलीमेंट/TEE कभी नहीं छोड़तीं; क्रिप्टोग्राफ़िक संक्रियाएं अंदर होती हैं, और रूट कुंजी बाइट निर्यात नहीं कर सकता

StrongBox/TEE-backed keys are non-exportable by design: the key material never enters the application processor's memory. Option (a) is the trap: root defeats OS-level controls, not hardware security boundaries. / StrongBox/TEE-समर्थित कुंजियां डिज़ाइन से अनिर्यात-योग्य हैं: कुंजी सामग्री कभी एप्लिकेशन प्रोसेसर की मेमोरी में नहीं आती। विकल्प (a) जाल है: रूट OS-स्तरीय नियंत्रण तोड़ता है, हार्डवेयर सुरक्षा सीमाएं नहीं।

Downloaded from PrepSnap (prepsnap.in)