TA的每日心情 | 擦汗 昨天 10:04 |
---|
签到天数: 2263 天 [LV.Master]伴坛终老
|
北京时间 11 月 25 日消息,安全厂商 Check Point 今天披露,由联发科设计的片上系统音频处理固件存在一处安全漏洞,恶意应用可以秘密将用户手机“变成”监听工具。( A- y k7 ]! G# H o, D% O- `: B
0 K& H- z" a/ q, g; t
; ~0 H. P8 g* d" D* g: u0 x/ q3 a% ~- E, D; y* ]
Check Point 估计,全球 37% 的智能手机存在这一漏洞。Check Point 从一部运行 Android 11、配置天玑 800U 芯片的红米 Note 9 5G 手机中获取了联发科芯片的控件。
3 w1 a; b2 ^3 J" M8 e: C" |
. P" a3 m! W: J* ^9 `据 Check Point 称,权限不高的恶意 Android 应用,可以利用这一缺陷,以及联发科和手机厂商系统软件、驱动代码的“疏忽”,提升权限,直接向音频处理固件发送消息。由于缺乏相应安全措施,固件的内存可以被覆盖,执行收到的消息中的指令。
& B8 w# m# @3 t# T$ f. C) Z' R7 J+ V1 a# z+ T1 K4 \! z( M3 Z- B
Check Point 安全研究人员斯拉瓦・马卡维夫(Slava Makkaveev)称,“鉴于联发科芯片很流行,我们认为它可能成为潜在黑户发动攻击的通道。” 恶意应用可以对芯片编程,使设备成为窃听工具、运行秘密应用。% y* w9 s( r6 j8 F/ b
3 M0 ]3 }, Z& y9 B- L0 @% r4 m联发科认为这些安全漏洞尚未被黑客利用,并已经向手机厂商发布补丁软件。- N# V- L! Z5 P# b6 B& U9 C
& n7 o" B l4 R* o: A2 P- {" J
|
|