高通有一个漏洞！超过10亿部Android手机受到影响或面临数据被盗的风险。
研究人员本周报告称，10亿或更多的Android设备容易受到黑客的攻击，黑客可以通过利用高通骁龙芯片中的400多个漏洞将它们变成间谍工具。当目标下载由芯片呈现的视频或其他内容时，可以利用这些漏洞通过安装不需要任何权限的恶意应用程序来攻击目标。攻击者可以实时监控位置和收听附近的音频，并泄露照片和视频。利用也可能使手机完全没有反应。感染可能以难以消毒的方式隐藏在操作系统之外。
骁龙是一种所谓的片上系统，它提供许多组件，如CPU和图形处理器。其中一种功能称为数字信号处理或DSP，可以处理各种任务，包括充电功能以及视频、音频、增强现实和其他多媒体功能。手机制造商也可以使用DSP运行特殊的应用程序来实现定制功能。
来自安全公司Check Point的研究人员在一份简短的报告中写道:“尽管DSP芯片提供了一种相对经济的解决方案，可以让手机为最终用户提供更多功能，实现创新功能，但它们确实需要付出一定的成本。”这些芯片给这些移动设备带来了新的攻击面和弱点。DSP芯片是作为“黑匣子”来管理的，因此更容易受到风险的影响，因为除了制造商之外，任何人都很难审查他们的设计、功能或代码。"
此前，高通已经发布了针对这些缺陷的修复程序，但目标不明。
直到现在，它还没有被集成到使用骁龙或任何Android设备的Android操作系统中。Check Point将保留关于漏洞以及如何利用漏洞的技术细节，直到补丁到达最终用户的设备。Check Point称这个漏洞为“致命弱点”。跟踪了400多个不同的错误，即CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208和CVE-2020-11208。
高通官员在一份声明中表示:“关于Check Point披露的高通计算DSP漏洞，我们已经做了认真的工作来验证问题，并为原始设备制造商提供适当的缓解措施。我们没有证据表明它目前正在被使用。我们鼓励最终用户在有补丁可用时更新他们的设备，并且只从受信任的位置安装应用程序。”Check Point表示，全球约40%的手机包含骁龙，估计有30亿部安卓设备，这意味着将有超过10亿部手机。在美国市场，大约90%的设备都嵌入了骁龙s
【关注，及时获取最新科技资讯】
