通信人家园

标题: 联发科曝芯片固件漏洞：37%安卓机存监听用户隐患 [查看完整版帖子] [打印本页]

时间: 2021-11-25 11:42

作者: taojian723 标题: 联发科曝芯片固件漏洞：37%安卓机存监听用户隐患

安全厂商Check Point今天披露，由联发科设计的片上系统音频处理固件存在一处安全漏洞，恶意应用可以秘密将用户手机“变成”监听工具。

Check Point估计，全球37% 的智能手机存在这一漏洞。Check Point从一部运行Android 11、配置天玑800U芯片的红米Note 9 5G手机中获取了联发科芯片的控件。

据Check Point称，权限不高的恶意Android 应用，可以利用这一缺陷，以及联发科和手机厂商系统软件、驱动代码的“疏忽”，提升权限，直接向音频处理固件发送消息。由于缺乏相应安全措施，固件的内存可以被覆盖，执行收到的消息中的指令。

Check Point 安全研究人员斯拉瓦・马卡维夫（Slava Makkaveev）称，“鉴于联发科芯片很流行，我们认为它可能成为潜在黑户发动攻击的通道。” 恶意应用可以对芯片编程，使设备成为窃听工具、运行秘密应用。

联发科认为这些安全漏洞尚未被黑客利用，并已经向手机厂商发布补丁软件。

本文来源：IT之家

时间: 2021-11-25 12:12

作者: 云中云

提示: 作者被禁止或删除内容自动屏蔽

时间: 2021-11-25 15:17

作者: vx1

不是什么新鲜事，美帝窃听你是为了你好。

时间: 2021-11-25 15:57

作者: 航模钢琴

提示: 作者被禁止或删除内容自动屏蔽

时间: 2021-11-25 17:37

作者: shuijiao

随便看反正核心机密我们也不用网络

时间: 2021-11-25 19:18

作者: chenshengqu

联发科真是不行呀

通信人家园 (https://www.txrjy.com/)