下沙论坛

 找回密码
 注册论坛(EC通行证)

用新浪微博连接

一步搞定

QQ登录

QQ登录

下沙大学生网群8 QQ群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 794|回复: 0

MTK曝芯片固件漏洞:37%安卓手机存监听用户隐患,已发补丁

[复制链接]
  • TA的每日心情
    奋斗
    前天 08:35
  • 签到天数: 1830 天

    [LV.Master]伴坛终老

    发表于 2021-12-3 14:15:44 | 显示全部楼层 |阅读模式
    北京时间 11 月 25 日消息,安全厂商 Check Point 今天披露,由联发科设计的片上系统音频处理固件存在一处安全漏洞,恶意应用可以秘密将用户手机“变成”监听工具。
    6 Z5 u  M, y. ?" ^ mm.jpg
    9 l6 p' \# x1 j1 n. S) C. S
    6 v; J! p- F4 r. O
    ) E* ^4 V7 C* `9 {Check Point 估计,全球 37% 的智能手机存在这一漏洞。Check Point 从一部运行 Android 11、配置天玑 800U 芯片的红米 Note 9 5G 手机中获取了联发科芯片的控件。) k% x& m  [& i% b; w, |5 w
    * T& W+ v! f1 u& |6 P9 n# e* J
    据 Check Point 称,权限不高的恶意 Android 应用,可以利用这一缺陷,以及联发科和手机厂商系统软件、驱动代码的“疏忽”,提升权限,直接向音频处理固件发送消息。由于缺乏相应安全措施,固件的内存可以被覆盖,执行收到的消息中的指令。
    ! b. a, t* S' w' M! Q1 W) m0 J+ _! D  D! |+ l2 T$ L% P1 v( f
    Check Point 安全研究人员斯拉瓦・马卡维夫(Slava Makkaveev)称,“鉴于联发科芯片很流行,我们认为它可能成为潜在黑户发动攻击的通道。” 恶意应用可以对芯片编程,使设备成为窃听工具、运行秘密应用。
    3 q% ]( N$ W/ {! w( f# C3 C" b% S0 z2 N; _3 t. p( x
    联发科认为这些安全漏洞尚未被黑客利用,并已经向手机厂商发布补丁软件。
    4 m; e( x" A6 L/ D5 I1 q# K) p. r4 M( `

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表