Categories: 科技

联发科晶片有漏洞,恶意App可窃听!全球37%手机恐陷被窃听风险!

根据网络安全业者Check Point Research发现,联发科的晶片存有漏洞,全球恐怕有37%的智能手机受影响。

根据报导,该业者表示,联发科的声讯处理器韧体有安全漏洞,恶意App可以借此进行窃听,全球有高达37%手机容易受到此攻击,这个安全缺失深藏在手机内部,位于联发科系统单晶片(SoC)的声讯处理元件控制码。

(图片来源:网络)

让手机变成窃听器

Check Point取得相关组件,对其驱动数位讯号处理器韧体进行逆向工程,发现了很多问题,能够让恶意的Android软体升级权限,直接发送讯息给DSP韧体,而这类低阶韧体码往往没有太多安全编码,记忆体可以被复写,接获讯息时挟制手机。

恶意App可以透过这个漏洞让手机变成窃听器,从麦克风截取声音,并秘密运作程式。Check Point研究员Slava Makkaveev表示,如果置之不理,骇客可以利用这个漏洞偷听Android用户对话,硬件装置商也可能滥用此安全缺失进行大规模窃听活动。

(图片来源:网络)

联发科不认为有人利用这个漏洞

据悉,联发科最新的天玑处理器也在受影响的范围之内。

而联发科表示,不认为有人利用这些漏洞,并且已经对手机制造商发布修补程式,可以传送给用户,联发科产品安全长Tiger Hsu表示,对于Check Point发现的漏洞,这在努力确认,并提供所有OEM商恰当的改善措施,但他强调,没有数据显示有人利用了这些漏洞。

文章资料来源:TechNews

TTN Writer

Recent Posts

周星驰全面放弃中国影院生意!50仙出售业务!关键原因曝光!

喜剧天王周星驰(星爷)担任执行董事兼主要股东的港股上市公司“比高集团”日前传出商业战略调整。该集团以1元港币(约RM0.50)的象征性代价出售旗下子公司“比高电影院投资公司”。据了解,该子公司主要负责中国地区的影院运营与投资,因此随着这项交易完成,也宣告周星驰全面放弃及退出中国的生意。

10 mins ago

被高薪工作骗去缅甸!26岁模特儿被活体摘器官身亡!5涉案人士遭判刑!

一名26岁白俄罗斯女模特儿去年疑似因为受到高新模特儿工作的邀约吸引前往缅甸,没想到抵达后就与家人失去联系。当时,她疑似被带到诈骗园区从事爱情诈骗,还传出器官遭犯罪集团杀害的消息。近日,缅甸警方公布涉及此案的消息,其中5名缅甸籍已经遭判刑!

1 hour ago

后续来了!Shermine发长文剖白心路历程!直言:公道自在人心,沉默不代表理亏!

针对早前闹得沸沸扬扬的赡养费与网络纠纷,大马网红 Shermine 今日在社交媒体发长文宣布,法庭已对此案作出裁决。法官谕令男方必须在 14 天内清还所有拖欠的教赡养费,否则将面临监禁的法律后果。

1 hour ago

8月宣布皈依伊教!前跳水国手黄倩萍嫁了!男方也是运动员!

恭喜!前马来西亚国家跳水队选手黄倩萍与汶莱 DPMM 足球队新加盟的边锋阿末丹尼亚喜结连理,携手步入婚姻殿堂。

2 hours ago

爸爸故意「买烂肉、烂菜」逃家务!家中大小事全在妈妈肩上!女子怒骂“无能”!

不想做家务,就用装傻来逃避? 一名大马女子日前通过社交媒体发文,透露自己的父亲为了逃避责任,故意把事情搞砸,连简单的家务也无法妥善完成,导致母亲被迫独自扛起家庭大小事务,让她既心疼又愤怒。

2 hours ago

撕掉萌娃标签!《爸爸去哪儿》阿拉蕾暴风成长!转战短剧!古风装扮超惊艳!

还记得 2016 年在亲子真人秀《爸爸去哪儿第四季》中,戴着圆框大眼镜、频爆金句的素人萌娃“阿拉蕾”吗? 当年以可爱模样爆红的崔雅涵(阿拉蕾),如今已出落成亭亭玉立的清秀少女。近期她更是紧跟影视圈新趋势,转战当下最火热的微短剧赛道。

5 hours ago