研读：Regulating ARM TrustZone Devices in Restricted Spaces

本PPT是对发表在MobiSys 2016 上的一篇文章的研读和解析，该论文提出了一种在受限环境下约束管理具备TrustZone的智能设备的方案。方案实现了对移动设备的远程内存读写操作，通过设备安全世界修改普通世界OS内核内存空间，可以远程禁用智能设备的特定外设，例如通信、wifi、摄像头、麦克风等等，对敏感环境如政府机关、涉密工厂及考场适度管理移动设备具有明显效果。