Categories: 科技

联发科晶片有漏洞,恶意App可窃听!全球37%手机恐陷被窃听风险!

根据网络安全业者Check Point Research发现,联发科的晶片存有漏洞,全球恐怕有37%的智能手机受影响。

根据报导,该业者表示,联发科的声讯处理器韧体有安全漏洞,恶意App可以借此进行窃听,全球有高达37%手机容易受到此攻击,这个安全缺失深藏在手机内部,位于联发科系统单晶片(SoC)的声讯处理元件控制码。

(图片来源:网络)

让手机变成窃听器

Check Point取得相关组件,对其驱动数位讯号处理器韧体进行逆向工程,发现了很多问题,能够让恶意的Android软体升级权限,直接发送讯息给DSP韧体,而这类低阶韧体码往往没有太多安全编码,记忆体可以被复写,接获讯息时挟制手机。

恶意App可以透过这个漏洞让手机变成窃听器,从麦克风截取声音,并秘密运作程式。Check Point研究员Slava Makkaveev表示,如果置之不理,骇客可以利用这个漏洞偷听Android用户对话,硬件装置商也可能滥用此安全缺失进行大规模窃听活动。

(图片来源:网络)

联发科不认为有人利用这个漏洞

据悉,联发科最新的天玑处理器也在受影响的范围之内。

而联发科表示,不认为有人利用这些漏洞,并且已经对手机制造商发布修补程式,可以传送给用户,联发科产品安全长Tiger Hsu表示,对于Check Point发现的漏洞,这在努力确认,并提供所有OEM商恰当的改善措施,但他强调,没有数据显示有人利用了这些漏洞。

文章资料来源:TechNews

TTN Writer

Recent Posts

以后鼻塞有救了?医生亲证“DIY可减缓鼻塞”,背后原理曝光!笑言“一发不行来两发”!

顾芳瑜和郑存翔最近在社交媒体上发布影片,透露打手枪(DIY)缓解鼻塞的背后原因,更幽默直呼“如果一发不行,就来两发”

1 day ago

升职当主管后却成噩梦!25岁女子哭诉「管不动下属」!把她当不存在!

一名女子通过网络发文,表示她最近被升成部门主管,但她却自认管不住下属,交代下去的事情经常被拖,有些事情即便她已经决定好,最后下属会私自讨论后,做出来的东西跟她讲的完全不一样,让这名女子忍不住无奈表示“好像我这个主管根本不存在……”

1 day ago

剧透的下场?男子陪女伴二刷《蜘蛛侠》不断爆雷!惨遭4影迷全场围殴!

一名男子因不断高声向女伴“剧透”核心剧情,引发邻座4名影迷不满,双方爆发肢体冲突并导致放映中断。

1 day ago

15岁爱上大12岁老公!她交往一个月怀孕!婚后才发现老公欠RM15万债务!

虽然当时男方父母强烈反对,但他们义无反顾! 日本一档综艺节目邀请一名36岁就当上阿嬷的女子,分享了她的爱情故事。她透露,自己在15岁爱上了比自己大12岁的男子,交往一个月就怀孕,并且在36岁就当了阿嬷……

1 day ago

称霸好莱坞!漫威电影「凭这4点」火遍全球!这些超级英雄都不完美!

从 2008 年《钢铁侠》的一鸣惊人,到《复仇者联盟 4:终局之战》创造的影史票房奇迹,漫威电影宇宙(Marvel Cinematic Universe, MCU)在过去十几年间彻底改变了好莱坞的商业格局。

1 day ago

生前遭大规模霸凌!Mina大学同学忍痛发声!还原Mina的真实人生!

韩国男团 ENHYPEN 日本成员西村力(NI-KI)的女粉丝 Mina 遭受大规模网络霸凌后,走上绝路。这一悲剧引发了社会各界及饭圈的强烈震动。然而在悲剧发生后,网络上仍充斥着部分针对其个人能力与素质的抹黑与诋毁。

1 day ago