联发科曝芯片固件漏洞：37% 安卓手机存监听用户隐患，已发布补丁

显示全部楼层 · 发表于 2021-11-25 11:03:14

北京时间 11 月 25 日消息，安全厂商 Check Point 今天披露，由联发科设计的片上系统音频处理固件存在一处安全漏洞，恶意应用可以秘密将用户手机“变成”监听工具。

Check Point 估计，全球 37% 的智能手机存在这一漏洞。Check Point 从一部运行 Android 11、配置天玑 800U 芯片的红米 Note 9 5G 手机中获取了联发科芯片的控件。

据 Check Point 称，权限不高的恶意 Android 应用，可以利用这一缺陷，以及联发科和手机厂商系统软件、驱动代码的“疏忽”，提升权限，直接向音频处理固件发送消息。由于缺乏相应安全措施，固件的内存可以被覆盖，执行收到的消息中的指令。

Check Point 安全研究人员斯拉瓦・马卡维夫（Slava Makkaveev）称，“鉴于联发科芯片很流行，我们认为它可能成为潜在黑户发动攻击的通道。” 恶意应用可以对芯片编程，使设备成为窃听工具、运行秘密应用。

联发科认为这些安全漏洞尚未被黑客利用，并已经向手机厂商发布补丁软件。

显示全部楼层 · 发表于 2021-11-25 11:46:30

虽然我不是联发科用户
但每次上游厂商提供补丁的时候我都会说：

好耶，三个月后接收更新

显示全部楼层 · 发表于 2021-11-25 11:48:50

其实,我真的不在乎会不会被监听,我不信有人会闲的蛋疼监听我一个普通人,,人力成本都不够!不过大人物还是需要注意的,毕竟他们是大人物

显示全部楼层 · 发表于 2021-11-25 14:04:40

到处都是洞,虱子多了不咬,债多了不愁

显示全部楼层 · 发表于 2021-11-25 15:02:21

对于我来说没所谓

显示全部楼层 · 发表于 2021-11-25 15:04:03

手机就是红米 Note 9的等更新

[ＩＴ业界] 联发科曝芯片固件漏洞：37% 安卓手机存监听用户隐患，已发布补丁