根据网络安全业者Check Point Research发现,联发科的晶片存有漏洞,全球恐怕有37%的智能手机受影响。
根据报导,该业者表示,联发科的声讯处理器韧体有安全漏洞,恶意App可以借此进行窃听,全球有高达37%手机容易受到此攻击,这个安全缺失深藏在手机内部,位于联发科系统单晶片(SoC)的声讯处理元件控制码。
(图片来源:网络)
让手机变成窃听器
Check Point取得相关组件,对其驱动数位讯号处理器韧体进行逆向工程,发现了很多问题,能够让恶意的Android软体升级权限,直接发送讯息给DSP韧体,而这类低阶韧体码往往没有太多安全编码,记忆体可以被复写,接获讯息时挟制手机。
恶意App可以透过这个漏洞让手机变成窃听器,从麦克风截取声音,并秘密运作程式。Check Point研究员Slava Makkaveev表示,如果置之不理,骇客可以利用这个漏洞偷听Android用户对话,硬件装置商也可能滥用此安全缺失进行大规模窃听活动。
(图片来源:网络)
联发科不认为有人利用这个漏洞
据悉,联发科最新的天玑处理器也在受影响的范围之内。
而联发科表示,不认为有人利用这些漏洞,并且已经对手机制造商发布修补程式,可以传送给用户,联发科产品安全长Tiger Hsu表示,对于Check Point发现的漏洞,这在努力确认,并提供所有OEM商恰当的改善措施,但他强调,没有数据显示有人利用了这些漏洞。
文章资料来源:TechNews
喜剧天王周星驰(星爷)担任执行董事兼主要股东的港股上市公司“比高集团”日前传出商业战略调整。该集团以1元港币(约RM0.50)的象征性代价出售旗下子公司“比高电影院投资公司”。据了解,该子公司主要负责中国地区的影院运营与投资,因此随着这项交易完成,也宣告周星驰全面放弃及退出中国的生意。
一名26岁白俄罗斯女模特儿去年疑似因为受到高新模特儿工作的邀约吸引前往缅甸,没想到抵达后就与家人失去联系。当时,她疑似被带到诈骗园区从事爱情诈骗,还传出器官遭犯罪集团杀害的消息。近日,缅甸警方公布涉及此案的消息,其中5名缅甸籍已经遭判刑!
针对早前闹得沸沸扬扬的赡养费与网络纠纷,大马网红 Shermine 今日在社交媒体发长文宣布,法庭已对此案作出裁决。法官谕令男方必须在 14 天内清还所有拖欠的教赡养费,否则将面临监禁的法律后果。
不想做家务,就用装傻来逃避? 一名大马女子日前通过社交媒体发文,透露自己的父亲为了逃避责任,故意把事情搞砸,连简单的家务也无法妥善完成,导致母亲被迫独自扛起家庭大小事务,让她既心疼又愤怒。
还记得 2016 年在亲子真人秀《爸爸去哪儿第四季》中,戴着圆框大眼镜、频爆金句的素人萌娃“阿拉蕾”吗? 当年以可爱模样爆红的崔雅涵(阿拉蕾),如今已出落成亭亭玉立的清秀少女。近期她更是紧跟影视圈新趋势,转战当下最火热的微短剧赛道。