文章標籤：

高通驍龍安全漏洞安卓修復補丁 google 手機新聞

文章分享：

收藏0 分享

【開箱】全新思維、散熱更強 | LIAN LI LANCOOL 207

恩傑NZXT F140P / F120P靜壓扇-領先全球六年保固，保內換新，規格強悍，升級首選

華碩5G+AI水資源平台智慧永續新典範

「開箱」WaveSplitter 鋁合金螢幕支架 - 先豔消光紅，顏值第一！

+ MORE活動推薦：

: GEX PRO 850W玩家開箱體驗分享活動
卓越性能，超值選擇 GEX PRO 系列通過 80 PLUS 金牌認證，實現高達 ...

: 體驗極速WiFi 7！MSI Roamii BE Lite Mesh
第一名 guanrung1110 https://www.xfastest.com/thread-293988-1- ...

: 極致效能為遊戲而生 990 PRO SSD 玩家體驗
[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

: Micron Crucial PRO D5 6400超頻版玩家開
解銷更快的遊戲速度！利用低延遲遊戲記憶體的強大功能利用 Cruci ...

[手機相機] 驍龍芯片被發現有嚴重漏洞，攻擊者可以用來提升特權或發起DoS攻擊

[複製鏈接]| 回復

電梯直達

1^#

richard 發表於 2020-8-9 16:23:57 | 只看該作者 |只看大圖回帖獎勵

|倒序瀏覽 |閱讀模式

網絡安全研究人員發現，高通旗下的驍龍芯片中有6個嚴重的潛在漏洞，使不少安卓裝置都暴露在危險當中。這些漏洞的代號分別為CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208以及CVE-2020-11209。它們都屬於DoS或者權限提升攻擊，攻擊者一旦得手就可以對目標裝置擁有全面控制。

仔細的來說，這些漏洞都是藏於驍龍芯片中的Hexagon數字信號處理器裡（下稱DSP）。DSP是負責控制安卓用戶以及驍龍處理器固件之間的實時請求的重要部件，例如將語音、影片以及諸如GPS定位等的服務轉化為可以用於計算的數據。

發現這些漏洞的網絡安全機構Check Point在其博客表示，DSP中的缺憾可以被不法分子用來收集用戶的相片、影片、通話錄音、實時麥完風數據以及GPS定位、破壞目標裝置或者在裝置毫不知情的情況下植入惡意軟件。攻擊者只需要誘使用戶下載並且運行一個惡意的可執行文件就可以利用這些漏洞。

攻擊者得手後，可以在目標裝置上創造永久的DoS狀態，直至裝置被回復出廠設置；也可以引起DSP內核崩潰來重啟手機。Check Point表示，由於手機的防毒軟件是不會掃瞄Hexagon的指令集的，因此不法分子可以把惡意代碼隱藏在DSP其中。

Check Point在今年二月至三月時已經向高通報告了這些漏洞，而高通也在7月開發了一個修復補丁。目前不知道其他OEM廠商有沒有在這個補丁推送出去，起碼Google是還沒有的。因此Check Point也沒有把這些漏洞的具體技術細節公開。

文章來源