曝聯(lián)發(fā)科芯片存漏洞，全球37%智能手機(jī)恐受影響
[導(dǎo)讀]近日，網(wǎng)絡(luò)安全企業(yè)CheckPointResearch發(fā)現(xiàn)，聯(lián)發(fā)科的音頻處理器固件存在安全漏洞，惡意應(yīng)用程序（app）能借此竊聽，全球恐有37%智能手機(jī)受到影響。TheRegister、TheHackerNews報(bào)道，CheckPoint相信，全球高達(dá)37%的智能手機(jī)容易遭此種攻...
近日，網(wǎng)絡(luò)安全企業(yè)Check Point Research發(fā)現(xiàn)，聯(lián)發(fā)科的音頻處理器固件存在安全漏洞，惡意應(yīng)用程序（app）能借此竊聽，全球恐有37%智能手機(jī)受到影響。
The Register、The Hacker News報(bào)道，Check Point相信，全球高達(dá)37%的智能手機(jī)容易遭此種攻擊，此一安全缺失深藏于智能機(jī)內(nèi)部，位于聯(lián)發(fā)科系統(tǒng)單芯片（SoC）的音頻處理元件控制碼。
Check Point取得相關(guān)零組件，并對驅(qū)動數(shù)字信號處理器（DSP）的固件進(jìn)行逆向工程，發(fā)現(xiàn)諸多問題，能讓惡意的Android軟件升級權(quán)限，直接傳送信息給音頻DSP固件。 此種低階固件碼沒有太多安全編碼，內(nèi)存可被復(fù)寫，并在接獲信息時(shí)挾持智能手機(jī)。
目前為止，惡意軟件能編程讓DSP變成隱密的竊聽器，從麥克風(fēng)擷取聲音流，并秘密運(yùn)作程序。
Check Point安全研究員Slava Makkaveev說，若置之不理，黑客能利用這些弱點(diǎn)竊聽Android用戶的對話，不只如此，硬件設(shè)備商也可濫用安全缺失，進(jìn)行大規(guī)模的竊聽活動。
據(jù)了解，聯(lián)發(fā)科最新的天璣（Dimensity）處理器，也在受影響芯片之列。
聯(lián)發(fā)科表示，不認(rèn)為有人利用這些漏洞，并已對智能手機(jī)制造商發(fā)布修補(bǔ)程序，可以傳送給用戶。
聯(lián)發(fā)科產(chǎn)品安全官員Tiger Hsu說，關(guān)于Check Point揭露的音頻DSP弱點(diǎn)，正努力確認(rèn)問題，并提供所有OEM商恰當(dāng)?shù)母纳拼胧Ｋ麖?qiáng)調(diào)，沒有證據(jù)顯示有心人士正利用這些漏洞。
☆ END ☆
The Register、The Hacker News報(bào)道，Check Point相信，全球高達(dá)37%的智能手機(jī)容易遭此種攻擊，此一安全缺失深藏于智能機(jī)內(nèi)部，位于聯(lián)發(fā)科系統(tǒng)單芯片（SoC）的音頻處理元件控制碼。
Check Point取得相關(guān)零組件，并對驅(qū)動數(shù)字信號處理器（DSP）的固件進(jìn)行逆向工程，發(fā)現(xiàn)諸多問題，能讓惡意的Android軟件升級權(quán)限，直接傳送信息給音頻DSP固件。 此種低階固件碼沒有太多安全編碼，內(nèi)存可被復(fù)寫，并在接獲信息時(shí)挾持智能手機(jī)。
目前為止，惡意軟件能編程讓DSP變成隱密的竊聽器，從麥克風(fēng)擷取聲音流，并秘密運(yùn)作程序。
Check Point安全研究員Slava Makkaveev說，若置之不理，黑客能利用這些弱點(diǎn)竊聽Android用戶的對話，不只如此，硬件設(shè)備商也可濫用安全缺失，進(jìn)行大規(guī)模的竊聽活動。
據(jù)了解，聯(lián)發(fā)科最新的天璣（Dimensity）處理器，也在受影響芯片之列。
聯(lián)發(fā)科表示，不認(rèn)為有人利用這些漏洞，并已對智能手機(jī)制造商發(fā)布修補(bǔ)程序，可以傳送給用戶。
聯(lián)發(fā)科產(chǎn)品安全官員Tiger Hsu說，關(guān)于Check Point揭露的音頻DSP弱點(diǎn)，正努力確認(rèn)問題，并提供所有OEM商恰當(dāng)?shù)母纳拼胧Ｋ麖?qiáng)調(diào)，沒有證據(jù)顯示有心人士正利用這些漏洞。
☆ END ☆
下載文檔本站聲明： 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布，目的在于傳遞更多信息，并不代表本站贊同其觀點(diǎn)，本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者，如若文章內(nèi)容侵犯您的權(quán)益，請及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀
熱門文章
- 消息稱陳立武會成英特爾CEO：臺積電、AMD等都是華人在領(lǐng)導(dǎo)
- 美國宣布新一輪制裁！涉及24種設(shè)備、3款軟件、136家中企（附詳細(xì)名單）
- 美國將這140家中國半導(dǎo)體公司列入實(shí)體清單
- 長電科技正式易主！
- 突發(fā)！美國計(jì)劃再對200家中企“下黑手”
- 意法半導(dǎo)體加碼中國！40nm MCU將由華虹代工
- 人類歷史上第一款！百度無代碼工具“秒噠”發(fā)布
- 臺積電即將對中國大陸斷供7nm及以下制程：內(nèi)部人士回應(yīng)
- 突發(fā)！英國更新制裁清單，10家中企被列入！
- 向?qū)嶓w名單企業(yè)供應(yīng)1700萬美元晶圓：格芯被美國罰款50萬美元
編輯精選
更多
論壇活動
技術(shù)子站
更多
資料下載
- 單片機(jī)開發(fā)教程資料合集內(nèi)容
- GB_T25000.10-2016 系統(tǒng)與軟件工程 , RUSP測試細(xì)則
- STM32通過串口實(shí)現(xiàn)ESP8266模塊連接
- 錦銳CACHIP_TOOL_3.9.9燒錄工具
- GD32F20X 完整中文手冊
- 低價(jià)直流電機(jī)驅(qū)動pcb
- GBT 25000.51-2016 系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評價(jià)（SQuaRE） 第51
- 測試智能語音控制模塊
- 基于OpenCV的車牌識別停車管理系統(tǒng)
- 基于ROS2和STM32的摘桃機(jī)器人
