Categories: 科技

联发科晶片有漏洞,恶意App可窃听!全球37%手机恐陷被窃听风险!

根据网络安全业者Check Point Research发现,联发科的晶片存有漏洞,全球恐怕有37%的智能手机受影响。

根据报导,该业者表示,联发科的声讯处理器韧体有安全漏洞,恶意App可以借此进行窃听,全球有高达37%手机容易受到此攻击,这个安全缺失深藏在手机内部,位于联发科系统单晶片(SoC)的声讯处理元件控制码。

(图片来源:网络)

让手机变成窃听器

Check Point取得相关组件,对其驱动数位讯号处理器韧体进行逆向工程,发现了很多问题,能够让恶意的Android软体升级权限,直接发送讯息给DSP韧体,而这类低阶韧体码往往没有太多安全编码,记忆体可以被复写,接获讯息时挟制手机。

恶意App可以透过这个漏洞让手机变成窃听器,从麦克风截取声音,并秘密运作程式。Check Point研究员Slava Makkaveev表示,如果置之不理,骇客可以利用这个漏洞偷听Android用户对话,硬件装置商也可能滥用此安全缺失进行大规模窃听活动。

(图片来源:网络)

联发科不认为有人利用这个漏洞

据悉,联发科最新的天玑处理器也在受影响的范围之内。

而联发科表示,不认为有人利用这些漏洞,并且已经对手机制造商发布修补程式,可以传送给用户,联发科产品安全长Tiger Hsu表示,对于Check Point发现的漏洞,这在努力确认,并提供所有OEM商恰当的改善措施,但他强调,没有数据显示有人利用了这些漏洞。

文章资料来源:TechNews

TTN Writer

Recent Posts

女粉丝与“李栋旭”恋爱!网恋8个月被骗3500万!私聊对话曝光!

近日,韩国网络上曝光了一起离谱的“杀猪盘”爱情诈骗案。一名 30 多岁的女性误以为自己正在与韩国知名男神李栋旭谈恋爱,在长达 8 个月的网恋中,被骗走了高达3500万韩元(约合 10 万 3 千马币)。事件曝光后,李栋旭的经纪公司火速发布声明澄清,呼吁粉丝切勿上当受骗。

1 min ago

90分钟极速抢救保命!陈建州亲揭“长期只睡3小时”导致心肌梗塞!王力宏拿尿壶拍照成亮点!

黑人陈建州在医院急诊抢命时,王力宏第一时间即掌握了此事,也相当担心黑人的情况!

3 mins ago

抢演唱会票太疯魔了?!男友借信用卡给女友买演唱会票!跑去剪头发没接电话,女友夺命连环Call飙骂!

女友为了抢韩国男团Stray Kids的演唱会门票,不仅整晚没睡,由于自己没有信用卡,还要求借用他的卡来刷,同时叮嘱他要随时保持手机畅通以接收简讯认证。

2 hours ago

娱乐圈心照不宣的秘密?女演员「让全剧组试车」!只为争上位!

为了争上位,不惜…… 一名台湾媒体人日前在节目中爆料,指曾听说过有女演员为了争取上位,会在开拍前接受整个剧组的潜规则,有的剧组甚至还会在开拍前安排“轮番试车”,而女主角必须提供“试车”才有机会出线……

2 hours ago

80&90后的青春!这7部经典台偶确定翻拍!《恶作剧之吻》《放羊的星星》《下一站幸福》重磅回归!

青春回来了! 日前,芒果 TV 正式宣布将翻拍 7 部经典台湾偶像剧,不仅涵盖了多种恋爱题材,更精准狙击了 80 后、90 后的青春回忆。从极致高甜到催泪虐心,从职场熟女到校园初恋,这次的翻拍企划涉猎极广。

4 hours ago

男子吃野菇中毒竟把爱犬当前女友「狂亲7小时」!它的表情超厌世!

吃菇吃到出幻觉! 中国一名男子将野菇买回家后自行料理,没想到竟中毒产生幻觉,把怀中的爱犬当成大学的前女友,抱着狂亲6、7个小时!影片画面随后在网络疯传,狗狗“生无可恋”的表情更是被网友打趣。

4 hours ago