科技资讯眺望 影响全球超40%机型(含三星小米),高通骁龙芯片存在400多个漏洞

网络安全供应商CheckPoint表示 , 该公司在一项代号为“Achilles”研究中 , 对高通骁龙的数字信号处理(DigitalSignalProcessing , DSP)芯片进行了广泛的安全性评估 。 结果发现 , 该芯片中存在400多个易受攻击的代码段 。
这意味着 , 全球市场上有超过40%的设备(涉及谷歌、三星、LG、小米、一加等安卓手机)将受到该漏洞影响 , 面临被黑客入侵的风险 。 DSP芯片是手机中的一种辅助芯片 , 主要负责处理音频、视频和图像数据;出现在大多数现代手机中 , 并随高通的骁龙处理器一起提供 。
攻击者可以将手机变成一个完美的间谍工具 , 无需用户同意即可获取任何信息–可以从手机中窃取的信息包括照片、视频、通话记录、实时麦克风数据、GPS和位置数据等 。 攻击者可能能够使手机始终无响应-使得该手机上存储的所有信息(包括照片、视频、联系方式等)永久不可用;换句话说 , 就是有针对性的拒绝服务攻击 。 恶意软件和其他恶意代码可以完全隐藏其活动 , 并且无法删除 。漏洞发现后 , CheckPoint已向高通方面进行了反馈 , 并得到了高通的确认 。 目前 , 高通已通知了相关设备供应商 , 并为他们分配了以下CVE:CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208和CVE-2020-11209 。
【科技资讯眺望 影响全球超40%机型(含三星小米),高通骁龙芯片存在400多个漏洞】针对这一问题 , 高通在一份声明中回应称 , “我们没有证据表明它目前正在被利用 。 我们鼓励用户在补丁可用时更新其设备 , 并仅从受信任的位置(例如GooglePlay商店)安装应用程序 。 ”