跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
模压电感捷比信 · 专业器件主题站

维修太难了!高通:Snapdragon处理器DSP有缺陷,可以轻松控制和损坏Android手机

对于那些在手机中使用Snapdragon处理器的用户,高通公司已经确认了以前暴露的漏洞,这非常可怕。高通已经证实,它已经在智能手机芯片组中发现了一个巨大的缺陷,从而使手机完全暴露给了黑客。该漏洞是由Check Point安全公司发现的。 Android手机中Snapdragon DSP的大量缺陷可能使黑客窃取数据,安装难以发现的隐藏间谍软件,甚至完全损坏手机并使其无法使用。 Check Point在Pwn2Own上公开披露了此漏洞,表明内置Qualcomm Snapdragon处理器手机中DSP的安全设置很容易被绕开,并且在代码中发现了400个可利用的漏洞。出于安全原因,cDSP授权OEM制造商和有限的第三方软件供应商进行编程。 DSP上运行的代码是由高通公司签名的。该安全机构成功地演示了Android应用程序如何绕过高通的签名并在DSP上执行特权代码,以及这将导致哪些进一步的安全问题。高通公司已经解决了这个问题,但是不幸的是,由于Android的碎片化性质,大多数手机都无法修复此问题。 “尽管高通已经解决了这个问题,不幸的是,这还不是故事的结局。” Check Point网络研究主管Yaniv Balmas说:“数十亿部手机面临这种安全风险。如果这样,则这些漏洞已被恶意行为者发现并加以利用。长期以来,将有数以千万计的手机用户几乎无法保护自己。 “幸运的是,Check Point尚未发布DSP门的所有详细信息。这意味着在黑客开始从外部使用它之前,供应商可能会有一定的缓冲期来逐步提供紧急修复程序。