联发科曝芯片固件漏洞:37% 安卓手机存监听用户隐患,已发布补丁

js 原创
2021-11-25 电脑百科网
北京时间 11 月 25 日消息,安全厂商 Check Point 今天披露,由联发科设计的片上系统音频处理固件存在一处安全漏洞,恶意应用可以秘密将用户手机“变成”监听工具。

Check Point 估计,全球 37% 的智能手机存在这一漏洞。Check Point 从一部运行 Android 11、配置天玑 800U 芯片的红米 Note 9 5G 手机中获取了联发科芯片的控件。

据 Check Point 称,权限不高的恶意 Android 应用,可以利用这一缺陷,以及联发科和手机厂商系统软件、驱动代码的“疏忽”,提升权限,直接向音频处理固件发送消息。由于缺乏相应安全措施,固件的内存可以被覆盖,执行收到的消息中的指令。

Check Point 安全研究人员斯拉瓦・马卡维夫(Slava Makkaveev)称,“鉴于联发科芯片很流行,我们认为它可能成为潜在黑户发动攻击的通道。” 恶意应用可以对芯片编程,使设备成为窃听工具、运行秘密应用。

联发科认为这些安全漏洞尚未被黑客利用,并已经向手机厂商发布补丁软件。

华为推出女性开发者计划新课,UI 设计/Java 开发/深度学习入门等限时折扣 国美零售复牌大涨,此前宣布拟重组公司业务板块 宝马电动汽车销量突破 100 万辆,计划 2025 年翻倍 索尼推出 SA-SW5/3 无线低音炮、SA-RS3S 环绕音箱,适配家庭影院系统 东风汽车 11 月销量 1.3 万辆,新能源汽车同比增长 74.13% 金立生死之谜 董事长刘立荣承认赌博:没输100亿 十几亿吧
热门文章
为你推荐