高通芯片現(xiàn)漏洞，數(shù)百萬(wàn)智能手機(jī)受影響SegmentFault關(guān)注共 978字，需瀏覽 2分鐘 ·2021-05-11 20:31 技術(shù)編輯：小魔丨發(fā)自 思否編輯部公眾號(hào)：SegmentFault據(jù)安全研究員稱，高通芯片驚現(xiàn)漏洞，全球數(shù)百萬(wàn)手機(jī)受影響。本周四，Checkpoint 安全研究員 Slava Makkaveev 發(fā)表博客，稱高通 MSM（移動(dòng)調(diào)制解調(diào)器）接口中的一個(gè)漏洞「可用于控制調(diào)制解調(diào)器」。攻擊者可利用該漏洞注入惡意代碼，進(jìn)而攻擊安卓用戶，獲取用戶的通話記錄和短信記錄，還能竊聽用戶的通話。黑客可以利用該漏洞解鎖 SIM 卡，從而逃脫服務(wù)提供商在移動(dòng)設(shè)備上設(shè)置的限制。MSM 是高通在 1990 年代初為高端手機(jī)設(shè)計(jì)的芯片，支持 4G LTE 等高級(jí)功能。該芯片自 20 世紀(jì) 90 年代廣泛應(yīng)用于手機(jī)設(shè)備中，并一直持續(xù)更新，經(jīng)歷了從 2G、3G、4G 到 5G 的過(guò)渡。三星、小米、谷歌、一加等手機(jī)品牌都使用了該芯片。MSM 一直是安全研究和網(wǎng)絡(luò)罪犯的目標(biāo)，將來(lái)或許也是如此。黑客總是試圖遠(yuǎn)程攻擊移動(dòng)設(shè)備，如發(fā)送 SMS 與設(shè)備進(jìn)行通信，進(jìn)而控制設(shè)備。安卓通過(guò)高通 MSM 接口 (QMI) 與 MSM 芯片處理器進(jìn)行通信，QMI 是一個(gè)專門協(xié)議，保證 MSM 中的軟件組件與設(shè)備上其他外圍子系統(tǒng)之間的通信。Check Point 報(bào)告顯示，高通 QMI 在全球約 30% 的智能手機(jī)中有應(yīng)用。也就是說(shuō)，全球約 30% 的智能手機(jī)受到這一漏洞的影響。不過(guò)，Check Point 早在去年 10 月就將這一漏洞通知高通，漏洞編號(hào)為 CVE-2020-11292。高通將其標(biāo)注為「高危漏洞」，并通知了相關(guān)廠商。高通表示，2020 年 10 月已向所有制造商告知該漏洞事項(xiàng)，并在當(dāng)年 12 月提供了修復(fù)方案，目前許多制造商已向終端用戶發(fā)布安全更新。該漏洞還將在今年 6 月的安卓安全公告中發(fā)布。高通發(fā)言人表示：「高通已在 2020 年 12 月向 OEM 提供修復(fù)方案，我們鼓勵(lì)終端用戶在補(bǔ)丁可用時(shí)及時(shí)更新設(shè)備?！?nbsp;但漏洞修復(fù)需要時(shí)間。高通發(fā)言人推薦用戶聯(lián)系手機(jī)制造商，以確定漏洞是否修復(fù)。- END - 瀏覽 70點(diǎn)贊 評(píng)論 收藏 分享 手機(jī)掃一掃分享分享 舉報(bào) 評(píng)論圖片表情視頻評(píng)價(jià)全部評(píng)論推薦 數(shù)百萬(wàn)惠普OMEN游戲PC受到驅(qū)動(dòng)程序高嚴(yán)重漏洞影響中科天齊軟件源代碼安全檢測(cè)中心0蘋果曝硬件級(jí)不可修復(fù)漏洞：數(shù)百萬(wàn)臺(tái)產(chǎn)品受影響，攻擊者可獲得密碼、信用卡等信息SegmentFault0WiFi漏洞可能導(dǎo)致數(shù)百萬(wàn)設(shè)備受到“碎片攻擊”大數(shù)據(jù)文摘0智能手機(jī)智能手機(jī)0Realtek SDK漏洞被發(fā)現(xiàn)用來(lái)傳播Mirai bot變體 受影響設(shè)備包括中興、華碩等中科天齊軟件源代碼安全檢測(cè)中心0全視通芯片全視通芯片0華為啟動(dòng) “備胎” 計(jì)劃，硅谷芯片企業(yè)受影響嗎？硅谷密探0高通上海高通半導(dǎo)體有限公司是成立于1992年，迄今以來(lái)一直專注于中文信息處理產(chǎn)業(yè)，堅(jiān)持發(fā)展中文信息民族產(chǎn)高通公司簡(jiǎn)介高通創(chuàng)立于1985年，總部設(shè)于美國(guó)加利福尼亞州圣迭戈市。高通始終以研發(fā)先行，不斷突破移動(dòng)科技的邊界，通過(guò)“發(fā)明-分享-協(xié)作”的商業(yè)模式，為移動(dòng)通信產(chǎn)業(yè)開創(chuàng)了全新可能，為生態(tài)伙伴的創(chuàng)新奠定基礎(chǔ)。高通公司簡(jiǎn)介 高通創(chuàng)立于1985年，總部設(shè)于美國(guó)加利福尼亞州圣迭戈市。高通始終以研發(fā)先行，不斷突破移動(dòng)科技的邊界，通過(guò)“發(fā)明-分享-協(xié)作”的商業(yè)模式，為移動(dòng)通信產(chǎn)業(yè)開創(chuàng)了全新可能，為生態(tài)伙伴的創(chuàng)新奠定基礎(chǔ)。高通的客戶及合作伙伴既包括全世界知名的手機(jī)、平板電腦、路由器和系統(tǒng)制造廠商，也涵蓋全點(diǎn)贊 評(píng)論 收藏 分享 手機(jī)掃一掃分享分享 舉報(bào)
下載APP下載APP