报告|高通骁龙芯片存在严重的安全问题

文章图片
最近谷歌发布了一个更新来修复安卓设备上的关键安全和漏洞问题,然而一份报告显示,在高通芯片组的DSP上发现了400多段易受攻击的代码。该公司表示如果无人看管,智能手机可能会被黑客安装恶意软件。据报道,他们对高通公司AP应用处理器上的DSP芯片进行了深入的审查,发现了高通骁龙芯片组的DSP内隐藏的漏洞。
DSP是一种数字信号处理器。它是实现用户与固件之间实时请求的重要组成部分之一。这些技术包括图像、音频和声音处理、神经网络计算、摄像流、GPS定位等等。
发现的漏洞代号为CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208和CVE-2020-11209。基本上它们似乎容易受到拒绝服务或特权升级攻击。
这是一种网络攻击,用于获得对安全范围内的系统的未授权访问。一旦进入,攻击者就可以控制目标设备,他们会让手机变得毫无用处,或者使用恶意软件在手机里隐藏他的活动,让手机无法使用。

文章图片
该报告进一步表示,攻击者可以获得个人数据。这包括照片、视频、录音、GPS定位数据、麦克风数据等等。然后他们只需要诱导用户点击可执行文件并获得访问权来利用它们。一旦成功,他就可以创建一个永久的拒绝服务来破坏设备。从长远来看,可以让设备变成砖块,破坏固件,让它变得无用。
DSP有一个类似黑盒子的情况,使得制造商分析它变得非常复杂。因此尽管DSP以更低的成本提供了各种解决方案,但它具有一个较弱的环节,需要供应商、制造商和分析师协同工作。
据报道,高通骁龙芯片在大部分安卓旗舰店占据了近40%的市场份额。由于安卓已经是最脆弱的,对公司来说,应对进一步的开发将是一场噩梦。
报告称,该问题早在2月份就报告给了高通,尽管该公司在6月份就发布了解决方案,但尚不清楚制造商是否推动了该解决方案。根据报告,甚至在7月底谷歌也没有解决这个漏洞。
【来源:翔哥的科技漫谈】
【 报告|高通骁龙芯片存在严重的安全问题】声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 邮箱地址:newmedia@xxcb.cn
推荐阅读
- 确诊病例|山东济南市报告哈萨克斯坦输入无症状感染者2例
- 推荐|疫情报告:31省区市新增22例均为境外输入,北京连续11天零新增
- 中国新闻网|重庆市报告新增无症状感染者2例 均为新加坡输入
- 中国新闻网|上海市报告新增14例境外输入性新冠肺炎确诊病例
- 机海战术!realme又一款新机入网,或采用骁龙765G处理器
- 确诊病例|重庆市报告新增无症状感染者2例 均为新加坡输入
- 8月|上海市报告新增14例境外输入性新冠肺炎确诊病例
- 传染病|乌鲁木齐:不排除未来几天继续有新报告确诊病例的可能性
- 电子商务|刚传来消息,高通故技重施,华米OV等要引以为重
- ZenFone|华硕ZenFone 7系列旗舰宣布:骁龙865/865+加持 8月26日发
