聯(lián)發(fā)科曝芯片固件漏洞：37%安卓手機存監(jiān)聽用戶隱患，已發(fā)布補丁
2022-04-10 10:29:36 來源：
北京時間 11 月 25 日消息，安全廠商 Check Point 今天披露，由聯(lián)發(fā)科設計的片上系統(tǒng)音頻處理固件存在一處安全漏洞，惡意應用可以秘密將用戶手機變成監(jiān)聽工具。
Check Point 估計，全球 37% 的智能手機存在這一漏洞。Check Point 從一部運行 Android 11、配置天璣 800U 芯片的紅米 Note 9 5G 手機中獲取了聯(lián)發(fā)科芯片的控件。
據(jù) Check Point 稱，權限不高的惡意 Android 應用，可以利用這一缺陷，以及聯(lián)發(fā)科和手機廠商系統(tǒng)軟件、驅動代碼的疏忽，提升權限，直接向音頻處理固件發(fā)送消息。由于缺乏相應安全措施，固件的內(nèi)存可以被覆蓋，執(zhí)行收到的消息中的指令。
Check Point 安全研究人員斯拉瓦?馬卡維夫(Slava Makkaveev)稱，鑒于聯(lián)發(fā)科芯片很流行，我們認為它可能成為潛在黑戶發(fā)動攻擊的通道。 惡意應用可以對芯片編程，使設備成為竊聽工具、運行秘密應用。
聯(lián)發(fā)科認為這些安全漏洞尚未被黑客利用，并已經(jīng)向手機廠商發(fā)布補丁軟件。
-
徐永才--人民幣雕刻大師
人物名片 徐永才 正高級工藝美術師 鈔券雕刻師第四套人民幣壹元券正面頭像雕刻者 第四套人民幣貳元券正面頭像雕刻者第五套人民幣壹佰元正
2019-07-11 09:58
-
鈔券雕刻師花瑞松講述雕刻背后的故事
人物名片 花瑞松 上海印鈔有限公司高級工藝美術師 鈔券雕刻師第四套人民幣一元券背面主景圖案雕刻者第五套人民幣壹佰元券背面主景圖案雕刻
2019-07-11 10:03
-
民國紙幣上的重慶風景
重慶簡稱巴、渝，別稱巴渝、山城、渝都、橋都、霧都。因所處嘉陵江古稱渝水，故其簡稱渝。北宋崇寧元年（1102），改渝州為恭州。南宋淳熙
2019-07-11 10:06
-
新版人民幣即將發(fā)行 怎樣收藏最好呢
中國人民銀行定于2019年8月30日起發(fā)行2019年版第五套人民幣50元、20元、10元、1元紙幣和1元、5角、1角硬幣。 新版人民幣發(fā)行的時期，往
2019-07-16 12:37
-
99版成龍頭品種 第六套人民幣將不再發(fā)行
前段時間，19版人民幣的發(fā)行公告在市場中吵得沸沸揚揚!突如其來的人民幣改版既在意料之中，又挺讓人意外。意料之中的是紙幣改版早有傳言，
2019-07-16 12:39
-
關于新版人民幣疑問解答在這里
前幾天，新版人民幣又雙叒叕上微博熱搜了！幸好，從8月30日起，萬眾期待的新版人民幣就要來了！新版人民幣包含50元、20元、10元、1元紙幣
2019-07-18 13:19
