0°

高通骁龙芯片存在 400 多个漏洞,影响全球超 40% 机型

网络安全供应商 Check Point 表示,该公司在一项代号为“Achilles”研究中,对高通骁龙的数字信号处理( Digital Signal Processing,DSP)芯片进行了广泛的安全性评估。结果发现,该芯片中存在 400 多个易受攻击的代码段。

这意味着,全球市场上有超过 40% 的设备(涉及谷歌、三星、LG、小米、一加等安卓手机)将受到该漏洞影响,面临被黑客入侵的风险。DSP 芯片是手机中的一种辅助芯片,主要负责处理音频、视频和图像数据;出现在大多数现代手机中,并随高通的骁龙处理器一起提供。

Check Point 称,这些漏洞可能对会对用户产生以下影响:

  • 攻击者可以将手机变成一个完美的间谍工具,无需用户同意即可获取任何信息 –可以从手机中窃取的信息包括照片、视频、通话记录、实时麦克风数据、GPS 和位置数据等。
  • 攻击者可能能够使手机始终无响应-使得该手机上存储的所有信息(包括照片、视频、联系方式等)永久不可用;换句话说,就是有针对性的拒绝服务攻击。
  • 恶意软件和其他恶意代码可以完全隐藏其活动,并且无法删除。

漏洞发现后,Check Point 已向高通方面进行了反馈,并得到了高通的确认。目前,高通已通知了相关设备供应商,并为他们分配了以下 CVE:CVE-2020-11201、 CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208 和 CVE-2020-11209。

针对这一问题,高通在一份声明中回应称,“我们没有证据表明它目前正在被利用。我们鼓励用户在补丁可用时更新其设备,并仅从受信任的位置(例如 Google Play 商店)安装应用程序。”

转载开源中国

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!