首页
计算器工具
计算器工具
智能电视网
智能电视用户大本营
软件下载
分享好用的TV软件下载
刷机
刷机玩机救砖技巧
开启辅助访问
立即注册
登录
用户名
Email
自动登录
找回密码
密码
登录
立即注册
搜索
搜索
本版
文章
帖子
用户
刷机救砖
固件下载
魔百盒论坛
TCL电视论坛
小米电视论坛
海信电视论坛
荣耀智慧屏
索尼电视论坛
DSP!高通芯片惊爆400+漏洞,近半数安卓手机或成完美的 ...
yingxiong1
回答数
0
浏览数
706
yingxiong1
高通芯片
安卓
漏洞
来源:EETOP
最新安全研究显示,在高通芯片DSP中发现到400 多个漏洞,可能将威胁市场上近40% 的智能手机。这些漏洞影响了包括三星,LG,小米,一加,OPPO,VIVO等几乎所有主流牌子的超过10亿台手机。
发布报告的Check Point 指出,黑客可以在未经用户许可的情况下,透过这些漏洞在目标设备上安装恶意应用程式,并轻易窃取用户数据、追踪用户位置或进行监听。
具体影响如下:
攻击者可以将手机变成一台完美的间谍工具,无需任何用户操作 - 可以从手机中轻易活得包括照片,视频,通话录音,实时语言,GPS和位置数据等隐私信息。
攻击者能够使手机持续无响应,使存储在手机上的所有信息永久无法使用(包括照片、视频、联系方式等)。
黑客将可轻易利用漏洞在操作系统中隐藏恶意代码,并使其无法删除,甚至强制断电,触发后将很难再透过操作手机来解决问题。
这些漏洞不仅会影响骁龙的数字信号处理,还可以控制快速充电等功能。
什么是特权升级攻击?
当然目前已经这些问题汇报给高通,并希望能尽快推出修补程序。高通已将这些漏洞命名为「阿基里斯」(Achilles),并将以下CVE 分配给这些漏洞进行追踪:CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207 、CVE-2020-11208、CVE-2020-11209。不过目前Check Point 还未公布相关技术细节,以及受影响的芯片型号。
基本上,它们似乎易于受到DoS(拒绝服务)或特权升级攻击。
这是一种网络攻击,用于获得对安全范围内系统的未授权访问。一旦进入,攻击者就可以控制目标设备并将其作为间谍工具。他们可以使该设备几乎无用,或者使用恶意软件将他的活动隐藏在手机内,从而无法移动。
DSP成为新的攻击媒介,并且很难修复
DSP(数字信号处理器)集成于骁龙SOC芯片之中,以Hexagon命名,目前骁龙865 SOC集成的是Hexagon 698 DSP信号处理器。据悉手机上的DSP主要完成以下任务:
AI引擎
充电功能(例如“快速充电”功能)
多媒体体验,例如视频,HD Capture,高级AR功能
各种音频功能
虽然DSP芯片提供了一种相对经济的解决方案,该解决方案允许移动电话为最终用户提供更多功能并启用创新功能,但它们的确需要付出一定的成本。这些芯片为这些移动设备引入了新的攻击面和弱点。由于将DSP芯片作为“黑匣子”进行管理,因此它们更容易遭受风险,因为除制造商之外,其他任何人都很难审查其设计,移动厂商要解决这些问题非常困难,这些问题需要由芯片制造商首先解决。
报告指出,就算高通已经着手处理,但这远不是事件的结束,这些漏洞早已深远的影响整个智能手机的生态,会有更深层的问题仍隐藏在复杂的供应链,且就算高通很快推出解决方案,也不代表牌子商会很快地推送到用户手中,且依漏洞数量之多,很难保证每个用户手机都能被修补。
据了解,高通正在紧急进行修复,并积极与OEM 厂合作,因为部分漏洞真的很严重,甚至就算只从受到认证的软件平台下载App 都不能保证安全无恙。这将可能会是近期最大的网络安全事件,后续值得关注。
回答
提问
使用道具
举报
|
来自北京
>>用【当贝酷狗音乐】海量正版、无损音乐!
相关问题
更多>
小米电视安卓多少流量
小米电视安卓多少流量
老款三星电视用安卓手机怎么投屏
对于老款三星电视用户来说,如果想要利用手机投屏功能进行观影或显示手机屏幕内容,可以通过以下 ...
三星s8安卓8.0投屏到电视
对于小白用户来说,投屏可能是一个比较陌生的概念。投屏技术可以将手机、平板电脑等设备上的内容 ...
安卓手机keep怎么投电视机
安卓手机keep怎么投电视机
三星安卓怎么投屏到电视
对于很多普通用户来说,如果要将手机上的内容投射到电视,可能会有些困惑。其实,三星安卓手机投 ...
安卓手机如何投屏三星电视
首先,投屏是指将手机或电脑上的内容通过无线或有线的方式传输到电视、投影仪等显示设备上。在家 ...
三星电视手机安卓怎么投屏
如果你是三星电视和手机用户,并且想知道如何将你的手机屏幕投影到电视屏幕上,那么你来对地方了 ...
安卓手机怎么链接电视机
安卓手机怎么链接电视机
ZNDS问答首页
›
DSP!高通芯片惊爆400+漏洞,近半数安卓手机或成完美的 ...
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
发表回复
回帖后跳转到最后一页
最新回答
讲讲坚果N1S Pro和当贝X5S的区别有什么?现在哪个好买的人多
阅读:303
极米Play5和极米Z7X有什么区别
阅读:202
想一想坚果N1 Pro和当贝X5S哪个更好?如何选择区别大吗
阅读:505
爆料海信Vidda C1s和当贝X5S哪个更好?区别不同点都有什么
阅读:303
说一下当贝D6X Pro和坚果N1区别有啥?选择哪个好人更多?
阅读:303
极米Play5投影仪相比上一代有哪些升级
阅读:202
问明白极米Z6X和当贝D6X Pro哪个要好些?比较区别感觉大吗?
阅读:303
谁了解坚果N1 Air和当贝D6X Pro的区别有啥?入手哪个好
阅读:404
讲内幕当贝X5S和爱普生CH-TW6280T哪个好?区别真的很大吗
阅读:303
聊聊极米Z7X和当贝D6X哪个好点?区别大不大如何选...
阅读:303
Archiver
-
手机版
-
Sitemap
-
联系我们
-
隐私政策
-
ZNDS问答
(
苏ICP备2023012627号
苏公网安备 32011402011373号
)
-2024:苏B2-20221768 Copyright © 2013 - 2024
GMT+8, 2024-4-30 05:25
, Processed in 0.222790 second(s), 18 queries , MemCache On.